BrainDamage

Un outil d'administration à distance basé sur Python qui utilise Telegram comme serveur de commande et de contrôle.

                           /\
                          /_.\
                    _,.-'/ `",\'-.,_
                 -~^    /______\`~~-^~:

  ____            _       _____                                   
 |  _ \          (_)     |  __ \                                  
 | |_) |_ __ __ _ _ _ __ | |  | | __ _ _ __ ___   __ _  __ _  ___ 
 |  _ <| '__/ _` | | '_ \| |  | |/ _` | '_ ` _ \ / _` |/ _` |/ _ \
 | |_) | | | (_| | | | | | |__| | (_| | | | | | | (_| | (_| |  __/
 |____/|_|  \__,_|_|_| |_|_____/ \__,_|_| |_| |_|\__,_|\__, |\___|
                                                        __/ |     
                                                       |___/      

--> Coded by: Mehul Jain
--> For windows only

  ______         _                       
 |  ____|       | |                      
 | |__ ___  __ _| |_ _   _ _ __ ___  ___ 
 |  __/ _ \/ _` | __| | | | '__/ _ \/ __|
 | | |  __/ (_| | |_| |_| | | |  __/\__ \
 |_|  \___|\__,_|\__|\__,_|_|  \___||___/
                                         

--> Persistance
--> USB spread
--> Port Scanner
--> Router Finder
--> Run shell commands
--> Keys logging
--> Insert keystrokes
--> Record audio
--> Webserver
--> Screenshot logging
--> Download files in the host
--> Execute shutdown, restart, logoff, lock
--> Send drive tree structure
--> Set email template
--> Rename Files
--> Change wallpaper
--> Open website
--> Send Password for
    • Chrome
    • Mozilla
    • Filezilla
    • Core FTP
    • CyberDuck
    • FTPNavigator
    • WinSCP
    • Outlook
    • Putty
    • Skype
    • Generic Network
--> Cookie stealer
--> Send active windows
--> Gather system information
    • Drives list
    • Internal and External IP
    • Ipconfig /all output
    • Platform

Configuration

Configuration de Telegram :
- Installez l'application Telegram et recherchez 'BOTFATHER'.
- Tapez /help pour voir toutes les commandes possibles.
- Cliquez ou tapez /newbot pour créer un nouveau bot.
- Nommez votre bot.
- Vous devriez voir un nouveau jeton API généré pour celui-ci.
Compte Gmail dédié. N'oubliez pas de cocher 'Autoriser les connexions depuis des applications moins sécurisées' dans les paramètres Gmail.
Définissez access_token dans eclipse.py avec le jeton donné par le BotFather.
Définissez CHAT_ID dans eclipse.py. Envoyez un message depuis l'application et utilisez l'API Telegram pour obtenir cet ID de chat.

bot.getMe() renverra la sortie {'first_name': 'Your Bot', 'username': 'YourBot', 'id': 123456789}

Définissez copied_startup_filename dans Eclipse.py.
Définissez le mot de passe et le nom d'utilisateur Gmail dans /Breathe/SendData.py

Capacités

whoisonline- lister les esclaves actifs

Cette commande listera tous les esclaves actifs.

destroy- supprimer et nettoyer

Cette commande supprimera le stub de la machine hôte et effacera les entrées de registre.

cmd- exécuter une commande sur CMD

Exécuter des commandes shell sur la machine hôte

download- url (startup, desktop, default)

Cela téléchargera des fichiers sur l'ordinateur hôte.

execute- shutdown, restart, logoff, lock

Exécuter les commandes suivantes

screenshot- prendre une capture d'écran

Prendre une capture d'écran de l'ordinateur hôte.

send- passwords, drivetree, driveslist, keystrokes, openwindows

Cette commande enverra les mots de passe (mots de passe enregistrés du navigateur, FTP, Putty...), l'arborescence de l'hôte (jusqu'au niveau 2), les frappes enregistrées et les fenêtres actuellement ouvertes.

set- email (0:Défaut,1:URL,2:Mise à jour), filename (0: Lui-même, 1: Autres), keystrokes (texte)

Cette commande peut définir un modèle d'email (défaut, télécharger depuis URL, mettre à jour le modèle actuel avec le texte que vous enverrez), renommer des fichiers ou insérer des frappes dans l'hôte.