BrainDamage

Una herramienta de administración remota basada en Python que utiliza Telegram como servidor C&C.

                           /\
                          /_.\
                    _,.-'/ `",\'-.,_
                 -~^    /______\`~~-^~:

  ____            _       _____                                   
 |  _ \          (_)     |  __ \                                  
 | |_) |_ __ __ _ _ _ __ | |  | | __ _ _ __ ___   __ _  __ _  ___ 
 |  _ <| '__/ _` | | '_ \| |  | |/ _` | '_ ` _ \ / _` |/ _` |/ _ \
 | |_) | | | (_| | | | | | |__| | (_| | | | | | | (_| | (_| |  __/
 |____/|_|  \__,_|_|_| |_|_____/ \__,_|_| |_| |_|\__,_|\__, |\___|
                                                        __/ |     
                                                       |___/      

--> Coded by: Mehul Jain
--> For windows only

  ______         _                       
 |  ____|       | |                      
 | |__ ___  __ _| |_ _   _ _ __ ___  ___ 
 |  __/ _ \/ _` | __| | | | '__/ _ \/ __|
 | | |  __/ (_| | |_| |_| | | |  __/\__ \
 |_|  \___|\__,_|\__|\__,_|_|  \___||___/
                                         

--> Persistencia
--> Propagación USB
--> Escáner de puertos
--> Localizador de enrutador
--> Ejecutar comandos del shell
--> Registro de teclas
--> Insertar tecleo
--> Grabar audio
--> Servidor web
--> Registro de capturas de pantalla
--> Descargar archivos en el anfitrión
--> Ejecutar apagado, reinicio, cierre de sesión, bloqueo
--> Enviar estructura del árbol de unidades
--> Establecer plantilla de correo electrónico
--> Renombrar archivos
--> Cambiar fondo de pantalla
--> Abrir sitio web
--> Enviar contraseñas para
    • Chrome
    • Mozilla
    • Filezilla
    • Core FTP
    • CyberDuck
    • FTPNavigator
    • WinSCP
    • Outlook
    • Putty
    • Skype
    • Red genérica
--> Ladrón de cookies
--> Enviar ventanas activas
--> Recopilar información del sistema
    • Lista de unidades
    • IP interna y externa
    • Salida de Ipconfig /all
    • Plataforma

Configuración

Configuración de Telegram:
- Instala la aplicación Telegram y busca "BOTFATHER".
- Escribe /help para ver todos los comandos posibles.
- Haz clic en o escribe /newbot para crear un nuevo bot.
- Nombra tu bot.
- Deberías ver un nuevo token API generado para él.
Cuenta de Gmail dedicada. Recuerda marcar "permitir conexión desde aplicaciones menos seguras" en la configuración de Gmail.
Establece access_token en eclipse.py con el token proporcionado por el botfather.
Establece CHAT_ID en eclipse.py. Envía un mensaje desde la aplicación y usa la API de Telegram para obtener este ID de chat.

bot.getMe() devolverá {'first_name': 'Your Bot', 'username': 'YourBot', 'id': 123456789}

Establece copied_startup_filename en Eclipse.py.
Establece la contraseña y el nombre de usuario de Gmail en /Breathe/SendData.py

Capacidades

whoisonline- lista de esclavos activos

Este comando listará todos los esclavos activos.

destroy- eliminar y limpiar

Este comando eliminará el stub del anfitrión y borrará las entradas del registro.

cmd- ejecutar comando en CMD

Ejecuta comandos del shell en el anfitrión

download- url (startup, desktop, default)

Esto descargará archivos en la computadora anfitriona.

execute- shutdown, restart, logoff, lock

Ejecuta los siguientes comandos

screenshot- tomar captura de pantalla

Toma una captura de pantalla de la computadora anfitriona.

send- passwords, drivetree, driveslist, keystrokes, openwindows

Este comando enviará contraseñas (contraseñas guardadas del navegador, FTP, Putty..), árbol de directorios del anfitrión (hasta nivel 2), tecleo registrado y ventanas que están actualmente abiertas

set- email (0:Default,1:URL,2:Update), filename (0: Itself, 1: Others), keystrokes (text)

Este comando puede establecer una plantilla de correo electrónico (predeterminada, descargar desde URL, actualizar plantilla actual con el texto que enviará), renombrar archivos o insertar tecleo en el anfitrión.