hackerhouse-opensource/backdoorsHerramientas para mantener el acceso a sistemas y demostraciones de prueba de concepto.
Herramientas diseñadas para mantener el acceso a sistemas y demostraciones de prueba de concepto escritas por el equipo de Hacker House. Estas herramientas están diseñadas para simular o demostrar técnicas de persistencia comunes, como el enganche en modo kernel y las implementaciones de mando y control.
| Archivo | Descripción |
|---|---|
| bindshell.go | ejemplo de bind shell escrito en GoLang |
| bindshell.py | ejemplo de bind shell escrito en Python |
| cmdbot.py | bot en Python para ejecutar comandos mediante IRC C2 |
| filehider.tgz | módulo de kernel de Linux para ocultar archivos |
| halloween.py | PoC de inyección VX appender en Python |
| icmp.py | ejecución de comandos mediante socket ICMP raw |
| luna.tgz | PoC de implementación C2 AX.25 APRS (funciona vía satélite) |
| magicroot.tgz | módulo de kernel de Linux para backdoor root "mágica" |
| MalwareTool.tgz | dropper de ejecutable PE mediante recurso incrustado |
| mikrotik-opensesame.md | backdoor SNMP "opensesame" de Mikrotik |
| Peony.zip | arnés meterpreter de bypass de Windows Defender |
| rubilyn-0.0.1.tar.gz | código de ejemplo de rootkit para OS-X Lion 64bit |
| SYSTEMservice.tgz | bind shell persistente como servicio de Windows (SYSTEM) |
| StringCrypt.tgz | cifrador de cadenas para OS-X para usar con rubilyn |
| TrojanSource.zip | implante C2 basado en web para capturar pantalla y pulsaciones de teclado |
| yolo-openssl.tgz | backdoor OpenSSL para añadir la extensión "yolo shellme" |
| Zombie.tgz | backdoor Linux multihilo con ejecución de comandos |
Estos archivos están disponibles bajo la licencia BSD de 3 cláusulas.
