Redsails

À propos

Un outil de post-exploitation capable de :

• maintenir la persistance sur une machine compromise
• subvertir de nombreux journaux d'événements hôte courants (à la fois réseau et connexion de compte)
• générer de faux journaux / trafic réseau

Basé sur [PyDivert] (https://github.com/ffalcinelli/pydivert), une liaison Python pour WinDivert, un pilote Windows qui permet aux applications en mode utilisateur de capturer/modifier/abandonner les paquets réseau envoyés/reçus par la pile réseau Windows.

Conçu pour les systèmes d'exploitation Windows plus récents que Vista et Windows 2008 (y compris Windows 7, Windows 8 et Windows 10).

Dépendances

Redsails dépend de PyDivert et WinDivert. Vous pouvez résoudre ces dépendances en exécutant :

pip install pydivert

pip install pbkdf2

Pycrypto est également nécessaire.

easy_install pycrypto

Pycrypto peut nécessiter [Microsoft Visual C++ Compiler for Python 2.7] (http://aka.ms/vcpython27)

Utilisation

• Serveur (hôte victime que vous attaquez)

  redSails.py

  Ou si la victime n'a pas Python installé, vous pouvez exécuter l'exe fourni (ou compiler le vôtre ! instructions ci-dessous)

  redSails.exe

• Client (attaquant)

  redSailsClient.py <ip> <port>

Création d'un exécutable

Pour compiler un exe (pour le déploiement) au lieu du script Python, vous aurez besoin de pyinstaller :

pip install pyinstaller

Ensuite, vous pouvez créer l'exe :

pyinstaller-script.py -F --clean redSails.spec

Licence

Copyright (C) 2017 Robert J. McDown, Joshua Theimer

Ce programme est un logiciel libre : vous pouvez le redistribuer et/ou le modifier selon les termes de la GNU General Public License telle que publiée par la Free Software Foundation, soit la version 3 de la Licence, soit (à votre choix) toute version ultérieure.

Ce programme est distribué dans l'espoir qu'il sera utile, mais SANS AUCUNE GARANTIE ; sans même la garantie implicite de QUALITÉ MARCHANDE ou d'ADÉQUATION À UN USAGE PARTICULIER. Voir la GNU General Public License pour plus de détails.

Vous devriez avoir reçu une copie de la GNU General Public License avec ce programme. Sinon, consultez http://www.gnu.org/licenses/.