ddoor

backdoor multiplataforma que utiliza registros txt de dns

¿Qué es ddor?

ddor es un backdoor ligero y multiplataforma que utiliza registros txt para ejecutar comandos en máquinas infectadas.

Características

• Permite que un único registro txt tenga comandos separados para máquinas linux y windows
• Lista de aproximadamente 10 servidores DNS públicos de los que elige aleatoriamente
• Tiempos de callback impredecibles
• Cifra el registro txt usando xor con una contraseña personalizada
• Soporta DNS sobre HTTPS (Agradecimiento a Keith @keharv por añadir esto!)

Características de Linux:

• Anti-Debugging, si se detecta ptrace adjunto al proceso, saldrá.
• Los nombres de proceso/hilo están ocultos, un nombre falso sobrescribe todos los argumentos del sistema y el nombre del archivo para parecer un programa legítimo.
• Se demoniza automáticamente
• Intenta establecer GUID/UID a 0 (root)

Características de Windows:

• Oculta la ventana de consola
• Tamaño del stub de aproximadamente 700kb

Instalación

Para instalar las dependencias necesarias para el script de generación en python, ejecute.

pip3 install -r requirements.txt

Asegúrese de editar config.h y reemplazar el dominio proporcionado por el suyo, también puede cambiar el nombre falso y la contraseña.

Para crear un binario de Linux:

Ejecute el script compile.sh, esto creará un archivo llamado binary en la carpeta bin.

Para crear un binario de Windows:

Este proyecto se construyó usando VS 2019, si abre el archivo sln con VS2019 seleccione la compilación release y constrúyalo.

Uso

Ejecute payload_manager.py con python3 para crear un payload codificado en hexadecimal, luego actualice o cree un registro txt para su dominio, asegúrese de que el TTL esté configurado a 300 segundos!!!

Uso del Payload Manager:

$ ./payload_manager.py -h
@@@@@@@   @@@@@@@    @@@@@@    @@@@@@   @@@@@@@
@@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@
@@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@
!@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@
@!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@!!@!
!@!  !!!  !@!  !!!  !@!  !!!  !@!  !!!  !!@!@!
!!:  !!!  !!:  !!!  !!:  !!!  !!:  !!!  !!: :!!
:!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!
 :::: ::   :::: ::  ::::: ::  ::::: ::  ::   :::
:: :  :   :: :  :    : :  :    : :  :    :   : :
usage: payload_manager.py [-h] [-l LINUX_CMD] [-w WINDOWS_CMD]
                          [-d DOMAIN_SEARCH]

ddoor, crossplatform dns backdoor

optional arguments:
  -h, --help        show this help message and exit
  -l LINUX_CMD      Linux Command
  -w WINDOWS_CMD    Windows Command
  -d DOMAIN_SEARCH  Domain to Check Commands On