Le projet est actuellement en cours de réécriture majeure pour la version 3, la version actuelle, la version 2, sera rendue obsolète. Voir pour plus d'informations.

Le projet PyIris (Mises à jour à venir, reportez-vous à ROADMAP.md)

Le projet PyIris est une boîte à outils modulaire de cheval de Troie d'accès à distance entièrement écrite en python. Il permet aux utilisateurs de construire, générer et encoder/chiffrer dynamiquement des charges utiles de chevaux de Troie d'accès à distance pour le contrôle à distance d'autres hôtes compromis.

Démo de PyIris en action sur plusieurs systèmes d'exploitation (Windows et Linux)

Génération dynamique d'une charge utile sous Windows

Contrôle à distance d'un système Windows via un scout sous Ubuntu (la capture d'écran de la machine victime provient de la machine attaquante Ubuntu car j'exécute Ubuntu dans une VM)

Création d'écouteurs qui recevront les connexions des scouts sous Kali Linux

Fonctionnalités (Windows et Linux)

• Complétion par tabulation pour la plupart des commandes
• Générer dynamiquement des scouts
• Gestion robuste des erreurs pour permettre aux scouts de récupérer après des déconnexions soudaines
• Télécharger et téléverser des fichiers depuis et vers la machine cible
• Mettre en veille, tuer et déconnecter les scouts
• Télécharger des fichiers depuis des URL externes (téléchargements web)
• Enregistrement des frappes en mémoire
• Affichage des informations système
• Prise de captures d'écran sans écriture sur le disque
• Voir toutes les fenêtres visibles et non visibles actuellement ouvertes sur la cible
• Vérifier si le scout s'exécute avec des privilèges administrateur/root
• Injecter des frappes clavier
• Compiler les charges utiles en EXE Windows ou ELF Linux
• Effacer, définir ou vider les données du presse-papiers
• Régler l'audio
• Prendre des photos depuis la webcam sans écriture sur le disque
• Chiffrement empilable du code source de la charge utile du scout, dans une pile théoriquement infinie avec des variations infinies
• Exécuter du code python arbitraire et lire les résultats même si l'interpréteur python n'est pas installé sur la machine cible à partir de scouts compilés
• Demander les privilèges administrateur/root
• Attendre une durée arbitraire avant l'exécution (pour contourner l'analyse dynamique des programmes par les antivirus)
• Auto-suppression (fonctionne uniquement pour les scripts)
• Diffuser la webcam via des sockets TCP (plutôt lent, je travaillera sur une version UDP)

Fonctionnalités (Windows)

• Obtenir une persistance via le registre Windows (HKEY_CURRENT_USER)
• Obtenir une persistance via le dossier de démarrage Windows
• Exécution de commande à distance via cmd.exe ou powershell.exe (à condition qu'il ne soit pas bloqué)
• Ouvrir des URL depuis le navigateur natif (Internet Explorer, beurk)
• Arrêter, redémarrer, verrouiller, déconnecter l'utilisateur gracieusement sans que la connexion ne se bloque depuis la charge utile du scout
• Exécuter ou ouvrir des fichiers à distance
• Vérifier le temps d'inactivité de l'utilisateur
• Extraire les mots de passe enregistrés de Chrome (ne fonctionnera pas avec les dernières versions de Chrome car ils ont changé les méthodes de chiffrement et je suis un peu paresseux pour mettre à jour ça lol)
• Désactiver/Activer le clavier/souris de la cible
• Contourner l'UAC via sdclt.exe (déjà corrigé dans les récentes mises à jour Windows)

Fonctionnalités (Linux)

• Obtenir une persistance via des tâches cron (crontab)
• Exécution de commande à distance via le shell bash

Pour commencer

Prérequis

• Python 3.x (j'utilise Python 3.7.x)
• Git

Configuration de PyIris (Windows)

Commencez par cloner ce dépôt (assurez-vous d'avoir git installé), placez-vous dans le dossier racine.

git clone https://github.com/angus-y/PyIris-backdoor

cd PyIris-backdoor

Ensuite, installez le reste des modules requis avec pip3. Installez uniquement les modules du fichier setup/windows/requirements.txt car cette section concerne l'exécution de l'édition Windows de PyIris.

pip3 install -r setup/windows/requirements.txt

Lors de la première exécution de PyIris.py dans le dossier racine, vous devriez voir apparaître l'option de générer une clé, ce qui indique que tout a été installé correctement.

Configuration de PyIris (Linux)

Commencez par cloner ce dépôt (assurez-vous d'avoir git installé), placez-vous dans le dossier racine.

git clone https://github.com/angus-y/PyIris-backdoor

cd PyIris-backdoor

Ensuite, installez une dépendance externe, xlib, requise par pyperclip via apt-get.

sudo apt-get install xclip

Puis installez pyalsaaudio via apt-get, si vous installez sur ubuntu, veuillez lire la note ci-dessous.

sudo apt-get install python3-alsaaudio

Après cela, installez canberra-gtk-module pour que cv2 puisse afficher les flux en direct de la webcam.

sudo apt-get install libcanberra-gtk-module

Pyautogui refuse d'être importé sous Linux si tkinter n'est pas installé, nous devons donc l'installer. Cependant, nous n'utilisons pas réellement tkinter pour aucun des scouts.

sudo apt-get install python3-tk python3-dev

Enfin, installez le reste des modules requis avec pip3. Installez uniquement les modules du fichier setup/linux/requirements.txt car cette section concerne l'exécution de l'édition Linux de PyIris.

pip3 install -r setup/linux/requirements.txt

Lors de la première exécution, vous devriez voir apparaître l'option de générer une clé, ce qui indique que tout a été installé correctement.

Mise à jour de PyIris

Placez-vous d'abord dans le dossier PyIris-backdoor, puis exécutez

git pull

Sous Windows, pour installer les éventuels nouveaux modules tiers ou mettre à jour, exécutez

cd setup/windows

pip3 install -r requirements.txt

Sous Linux, pour installer les éventuels nouveaux modules tiers ou mettre à jour, exécutez

cd setup/linux

pip3 install -r requirements.txt

Systèmes d'exploitation pris en charge

PyIris a été installé avec succès sur les systèmes d'exploitation suivants

• Windows 10
• Kali Linux Rolling releases
• Ubuntu
• Debian

Utilisation de base

Windows

py -3 PyIris.py

Si vous êtes invité à générer une clé, appuyez sur Entrée ou saisissez une clé que vous souhaitez utiliser.

Linux

python3 PyIris.py

Si vous êtes invité à générer une clé, appuyez sur Entrée ou saisissez une clé que vous souhaitez utiliser.

Pour commencer

La commande help est votre alliée ! Exécutez simplement help pour obtenir la liste de toutes les commandes disponibles sur une interface donnée. Pour plus de détails sur une commande spécifique, exécutez help <nom de la commande> pour obtenir une aide plus approfondie. Vous pouvez également utiliser la commande ? qui est un alias de la commande help. Je prévois d'écrire bientôt un wiki détaillant toutes les commandes et informations nécessaires pour utiliser PyIris.

FAQ

Pourquoi le scout compilé que j'ai généré sous Linux ne peut-il pas s'exécuter sur une machine cible Windows ? (Ou vice versa)

PyIris utilise Pyinstaller pour compiler ses charges utiles. Il n'est donc pas possible de faire de la compilation croisée de binaires. Cela signifie que si vous générez et compilez un scout sous Linux, le binaire ne fonctionne que sous Linux, et pareil pour Windows. Si vous voulez faire de la compilation croisée de scouts Windows pour Linux, je vous suggère d'utiliser wine et d'exécuter PyIris depuis celui-ci, sinon vos options sont très limitées.

Pourquoi ai-je une erreur d'attribut "enum has no module 'IntFlag'" lors de la compilation des scouts ?

Cela est très probablement dû à une bibliothèque redondante que vous avez installée appelée enum34, qui a déjà été dépréciée. Désinstallez la bibliothèque avec la commande

pip uninstall -y enum34

Si vous obtenez cette erreur lors de la compilation avec pyinstaller, l'exécutable compilé ne fonctionnera pas. Voir ici pour plus d'informations.

PyHook ne s'installe pas sur mon système Windows !

J'ai déjà inclus un fichier wheel PyHook dans le dossier setup/windows, mais ce wheel ne fonctionne que pour les versions 64 bits de Windows. Vous devrez peut-être installer PyHook manuellement. Allez sur ce site et cherchez le fichier wheel PyHook qui fonctionne pour votre version de Windows, puis téléchargez-le. Ensuite, installez-le avec pip en utilisant le nom de ce fichier wheel.

pip3 install <nom du fichier wheel PyHook>

Si vous avez téléchargé le bon fichier wheel PyHook, l'installation devrait réussir.

J'ai correctement créé mes écouteurs et scouts, pourquoi les scouts ne se connectent-ils pas à mes écouteurs ?

Comme les écouteurs ouvrent effectivement des ports sur votre machine, vous devrez peut-être autoriser l'interpréteur Python 3 (python.exe) à travers votre pare-feu afin qu'il puisse réellement recevoir des connexions. Une autre raison pour laquelle les scouts ne se connectent pas est que votre clé a pu changer. La clé pré-générée proposée lors d'une nouvelle installation de PyIris sert à authentifier et connecter les écouteurs. Le scout a pu être généré avec une clé différente de celle attendue par l'écouteur ; la commande regen sur l'interface principale aurait changé la clé, ou vous avez peut-être directement édité le fichier resources/PyIris.cred qui contient la clé.

Pourquoi y a-t-il plus de composants Linux (fonctions de porte dérobée) que de composants Windows...

Cela est dû à plusieurs raisons. Premièrement, le problème du code open source et des multiples distributions. Linux a de nombreuses distributions, chacune pouvant être différente ou avoir une structure système différente des autres systèmes Linux. Créer des composants pour les couvrir tous est incroyablement difficile. Deuxièmement, le support : tout simplement, certains systèmes Linux ne supportent pas certaines fonctions nativement pour Python. Enfin, le terminal sous Linux est beaucoup plus puissant que cmd sous Windows, donc beaucoup plus de choses peuvent être accomplies depuis le terminal que depuis cmd, il n'est donc pas nécessaire d'ajouter des composants supplémentaires ; votre fidèle commande linux/execute_command_bash fera le travail pour vous. Par exemple, plutôt que d'ajouter un composant linux/browser, vous pouvez utiliser la commande xdg-open pour ouvrir des URL, elle est prise en charge nativement.

Pourquoi utilisez-vous un protocole textuel brut ? Quelque chose comme HTTP ne serait-il pas moins suspect pour un analyste réseau ?

Oui, c'est vrai, je devrais probablement utiliser HTTP, mais... je suis juste paresseux. Peut-être dans une future mise à jour, mais cela nécessite de réécrire une grande partie du protocole écouteur-scout, ce qui pourrait prendre du temps.

Hé, je suis un 1337 H4X0R et j'ai besoin de DDOSer la NSA et le Pentagone, peux-tu ajouter un composant DDOS 1337 ?

Non lol

Construit avec

• PyCharm IDE
• Mon cerveau

Vous voulez signaler un bug ?

Créez une issue, mais avant cela, veuillez lire le fichier "ISSUE_TEMPLATE.md" en premier.

Remerciements

• Inspiré par Powershell Empire et Brain Damage
• Merci à EV-EV de m'avoir aidé aux premiers stades du projet et de m'avoir aidé à créer PyIris depuis ses débuts
• Merci à Dharshan2004 d'avoir aidé à construire une partie du module webcam en mémoire et d'avoir testé PyIris sur Debian
• Merci à Ani152 d'avoir été mon sujet de test (légalement) involontaire pour tester le framework PyIris
• Merci à mon cerveau d'avoir formulé l'ensemble de ce projet

Licence

Licencié sous Mozilla Public License Version 2.0 - Voir le fichier "LICENSE.md" pour plus de détails

Avertissement !

J'écris ce genre de choses pour le plaisir et surtout pour m'améliorer en Python. Le but de ce projet est de me challenger à résoudre des problèmes de manière créative, de m'apprendre à mieux coder et de m'amuser à créer quelque chose de cool en cours de route. JE N'APPROUVE PAS l'utilisation de ce projet de manière contraire à l'éthique ou à la loi. N'utilisez pas ce logiciel sans le consentement total du sujet. De toute façon, ce framework n'est même pas si génial.