TrickBot

Una colección de herramientas para trabajar con TrickBot

ConfigDecrypter.py

Se utiliza para descifrar las configuraciones de TrickBot (que se encuentran en el directorio de instalación con el nombre config.conf)

Ejemplo de uso: ConfigDecrypter.py -input config.conf -output config.txt

FileDownloader.py

Se utiliza para descargar archivos del servidor de comando y control

Para que funcione, deberás rellenar servers.txt con una lista de servidores recientes (los servidores de TrickBot mueren muy rápidamente)

-o (--output) es el archivo donde se guardará.

-f (--file) especifica el archivo a descargar. Aquí hay una lista de archivos disponibles:

• Módulos

  • systeminfo32 - recopila información sobre el sistema infectado (módulo de 32 bits)
  • injectdll32 - se inyecta en el navegador y realiza webinjects (módulo de 32 bits)
  • mailsearcher32 - busca en los archivos para recopilar una lista de direcciones de correo electrónico (módulo de 32 bits)
  • sharedll32 - permite que el malware se mueva lateralmente a través de recursos compartidos de red (módulo de 32 bits)

• Archivos de Configuración

  • main - configuración principal de TrickBot que incluye la lista de servidores más reciente
  • dinj - configuración dinámica de webinjects
  • sinj - configuración estática de webinjects
  • dpost - servidor al que los webinjects dinámicos enviarán las solicitudes interceptadas
  • mailconf - servidor al que enviar la lista de correos electrónicos recopilados