RedGhost

Framework de post-explotación de Linux diseñado para ayudar a equipos rojos en persistencia, reconocimiento, escalada de privilegios y no dejar rastro.

• Payloads

Función para generar varios shells inversos codificados en netcat, bash, python, php, ruby, perl

• SudoInject

Función para inyectar el comando sudo con una función envolvente para ejecutar un shell inverso root cada vez que se ejecute "sudo" para escalada de privilegios

• lsInject

Función para inyectar el comando "ls" con una función envolvente para ejecutar el payload cada vez que se ejecute "ls" para persistencia

• SSHKeyInject

Función para registrar las pulsaciones de teclas de un proceso ssh usando strace

• Crontab

Función para crear una tarea cron que descargue payload desde un servidor remoto y lo ejecute cada minuto para persistencia

• SysTimer

Función para crear un temporizador systemd que descargue y ejecute payload cada 30 segundos para persistencia.

• GetRoot

Función para probar varios métodos para escalar privilegios

• Clearlogs

Función para limpiar registros y dificultar la investigación forense

• MassInfoGrab

Función para obtener reconocimiento/información masiva del sistema

• CheckVM

Función para comprobar si el sistema es una máquina virtual

• MemoryExec

Función para ejecutar script bash remoto en memoria

• BanIp

Función para BanIp usando iptables

Instalación

Comando de una línea para instalar RedGhost:

wget https://raw.githubusercontent.com/d4rk007/RedGhost/master/redghost.sh; chmod +x redghost.sh; ./redghost.sh

Comando de una línea para instalar requisitos previos y RedGhost:

wget https://raw.githubusercontent.com/d4rk007/RedGhost/master/redghost.sh; chmod +x redghost.sh; apt-get install dialog; apt-get install gcc; apt-get install iptables; apt-get install strace; ./redghost.sh

Dependencias

dialog, gcc, iptables, strace