「😈」Acerca de D3m0n1z3dShell

Demonized Shell es una herramienta avanzada para persistencia en Linux.

Instalación

git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git
cd D3m0n1z3dShell
chmod +x demonizedshell.sh
sudo ./demonizedshell.sh

Instalación con una línea

Descargar D3m0n1z3dShell con todos los archivos:

curl -L https://github.com/MatheuZSecurity/D3m0n1z3dShell/archive/main.tar.gz | tar xz && cd D3m0n1z3dShell-main && sudo ./demonizedshell.sh

Cargar D3m0n1z3dShell estáticamente (sin el directorio static-binaries):

sudo curl -s https://raw.githubusercontent.com/MatheuZSecurity/D3m0n1z3dShell/main/static/demonizedshell_static.sh -o /tmp/demonizedshell_static.sh && sudo bash /tmp/demonizedshell_static.sh

Características de Demonized

• Generar automáticamente par de claves SSH para todos los usuarios
• Persistencia en APT
• Persistencia en Crontab
• Systemd a nivel de usuario
• Systemd a nivel de root
• Persistencia en Bashrc
• Usuario privilegiado y bash SUID
• LKM Rootkit modificado, evadiendo rkhunter.
• LKM Rootkit con codificador de archivos. backdoor icmp persistente y otras características.
• Backdoor ICMP
• Configuración LD_PRELOAD para escalada de privilegios
• Binarios estáticos para monitoreo de procesos, volcado de credenciales, enumeración, trolling y otros binarios.

Características Pendientes

• Inyección de procesos
• instalación por ejemplo: curl github.com/test/test/demonized.sh | bash
• D3m0n1z3dShell estático
• Técnica anti-ingeniería inversa ELF/Rootkit
• Backdoor PAM
• Persistencia en rc.local
• Persistencia en init.d
• Persistencia en motd
• Persistencia mediante ACL.
• Reverse shell con un nombre de proceso de tu elección.
• Persistencia en Udev.
• Persistencia del LKM Rootkit después del reinicio.

Y otros tipos de características que vendrán en el futuro.

Contribución

Si quieres contribuir y ayudar con la herramienta, por favor contáctame en Twitter: @MatheuzSecurity

Nota

No somos responsables de ningún daño causado por esta herramienta, úsala de manera inteligente y solo con fines educativos.