ddoor

backdoor multiplateforme utilisant les enregistrements txt dns

Qu'est-ce que ddor?

ddor est un backdoor léger multiplateforme qui utilise les enregistrements txt pour exécuter des commandes sur les machines infectées.

Fonctionnalités

• Permet à un seul enregistrement txt d'avoir des commandes séparées pour les machines Linux et Windows
• Liste d'environ 10 serveurs DNS publics parmi lesquels il choisit aléatoirement
• Temps de rappel imprévisibles
• Chiffre l'enregistrement txt en utilisant XOR avec un mot de passe personnalisé
• Prend en charge DNS over HTTPS (Merci à Keith @keharv pour l'avoir ajouté !)

Fonctionnalités Linux:

• Anti-débogage, si ptrace est détecté comme étant attaché au processus, il se fermera.
• Les noms de processus/thread sont masqués, un faux nom écrase tous les arguments système et le nom du fichier pour le faire ressembler à un programme légitime.
• Se démonise automatiquement
• Essaie de définir GUID/UID à 0 (root)

Fonctionnalités Windows:

• Masque la fenêtre de la console
• Taille du stub d'environ 700 ko

Installation

Pour installer les dépendances nécessaires au script de génération Python, exécutez :

pip3 install -r requirements.txt

Assurez-vous de modifier config.h et de remplacer le domaine fourni par le vôtre, vous pouvez également changer le faux nom ainsi que le mot de passe.

Pour créer un binaire Linux:

Exécutez le script compile.sh, cela créera un fichier appelé binary dans le dossier bin.

Pour créer un binaire Windows:

Ce projet a été construit avec VS 2019, si vous ouvrez le fichier sln avec VS2019, sélectionnez la version release et construisez-le.

Utilisation

Exécutez payload_manager.py avec python3 pour créer un payload codé en hexadécimal, puis mettez à jour ou créez un enregistrement txt pour votre domaine, assurez-vous que le TTL est réglé sur 300 secondes !!!

Utilisation du gestionnaire de payload:

$ ./payload_manager.py -h
@@@@@@@   @@@@@@@    @@@@@@    @@@@@@   @@@@@@@
@@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@
@@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@
!@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@
@!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@!!@!
!@!  !!!  !@!  !!!  !@!  !!!  !@!  !!!  !!@!@!
!!:  !!!  !!:  !!!  !!:  !!!  !!:  !!!  !!: :!!
:!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!
 :::: ::   :::: ::  ::::: ::  ::::: ::  ::   :::
:: :  :   :: :  :    : :  :    : :  :    :   : :
usage: payload_manager.py [-h] [-l LINUX_CMD] [-w WINDOWS_CMD]
                          [-d DOMAIN_SEARCH]

ddoor, crossplatform dns backdoor

optional arguments:
  -h, --help        show this help message and exit
  -l LINUX_CMD      Linux Command
  -w WINDOWS_CMD    Windows Command
  -d DOMAIN_SEARCH  Domain to Check Commands On