Redsails

Acerca de

Una herramienta de post-explotación capaz de:

• mantener la persistencia en una máquina comprometida
• subvertir muchos registros de eventos de host comunes (tanto de red como de inicio de sesión de cuenta)
• generar registros falsos / tráfico de red

Basado en PyDivert, un binding de Python para WinDivert, un controlador de Windows que permite a las aplicaciones en modo usuario capturar/modificar/descartar paquetes de red enviados/recibidos desde la pila de red de Windows.

Construido para sistemas operativos Windows posteriores a Vista y Windows 2008 (incluyendo Windows 7, Windows 8 y Windows 10).

Dependencias

Redsails tiene dependencias PyDivert y WinDivert. Puede resolver esas dependencias ejecutando:

pip install pydivert

pip install pbkdf2

Pycrypto también es necesario.

easy_install pycrypto

Pycrypto puede tener una dependencia de [Microsoft Visual C++ Compiler for Python 2.7] (http://aka.ms/vcpython27)

Uso

• Servidor (host víctima que estás atacando)

  redSails.py

  O si la víctima no tiene Python instalado, puedes ejecutar el exe proporcionado (¡o compilar el tuyo! instrucciones abajo)

  redSails.exe

• Cliente (atacante)

  redSailsClient.py <ip> <puerto>

Crear un ejecutable

Para compilar un exe (para implementación) en lugar del script de Python, necesitarás pyinstaller:

pip install pyinstaller

Luego puedes crear el exe:

pyinstaller-script.py -F --clean redSails.spec

Licencia

Copyright (C) 2017 Robert J. McDown, Joshua Theimer

Este programa es software libre: puedes redistribuirlo y/o modificarlo bajo los términos de la Licencia Pública General de GNU publicada por la Free Software Foundation, ya sea la versión 3 de la Licencia, o (a tu elección) cualquier versión posterior.

Este programa se distribuye con la esperanza de que sea útil, pero SIN NINGUNA GARANTÍA; sin siquiera la garantía implícita de COMERCIABILIDAD o IDONEIDAD PARA UN PROPÓSITO PARTICULAR. Vea la Licencia Pública General de GNU para más detalles.

Deberías haber recibido una copia de la Licencia Pública General de GNU junto con este programa. Si no es así, visita http://www.gnu.org/licenses/.