🔥 RevShell प्रोजेक्ट — उन्नत विंडोज रिवर्स शेल

██▀███   ▓█████  ██▒   █▓   ██████  ██░ ██  ▓█████  ██▓     ██▓    
▓██ ▒ ██▒▓█   ▀ ▓██░   █▒ ▒██    ▒ ▓██░ ██▒ ▓█   ▀ ▓██▒    ▓██▒    
▓██ ░▄█ ▒▒███   ▓██  █▒░  ░ ▓██▄   ▒██▀▀██░ ▒███   ▒██░    ▒██░    
▒██▀▀█▄  ▒▓█  ▄  ▒██ █░░    ▒   ██▒░▓█ ░██  ▒▓█  ▄ ▒██░    ▒██░    
░██▓ ▒██▒░▒████▒  ▒▀█░    ▒██████▒▒░▓█▒░██▓ ░▒████▒░██████▒░██████▒
░ ▒▓ ░▒▓░░░ ▒░ ░  ░ ▐░    ▒ ▒▓▒ ▒ ░ ▒ ░░▒░▒ ░░ ▒░ ░░ ▒░▓  ░░ ▒░▓  ░
  ░▒ ░ ▒░ ░ ░  ░  ░ ░░    ░ ░▒  ░ ░ ▒ ░▒░ ░  ░ ░  ░░ ░ ▒  ░░ ░ ▒  ░
  ░░   ░    ░       ░░    ░  ░  ░   ░  ░░ ░    ░     ░ ░     ░ ░   
   ░        ░  ░     ░          ░   ░  ░  ░    ░  ░    ░  ░    ░  ░
                    ░

📖 अवलोकन

RevShell एक व्यापक शैक्षिक परियोजना है जो एक साधारण प्रूफ-ऑफ-कॉन्सेप्ट से लेकर पूर्ण-सुविधाओं वाले पोस्ट-एक्सप्लॉइटेशन एजेंट तक विंडोज रिवर्स शेल के विकास को प्रदर्शित करती है। परियोजना को तीन प्रमुख संस्करणों में संरचित किया गया है, प्रत्येक पिछले संस्करण पर बढ़ी हुई क्षमताओं, बेहतर स्टील्थ और अधिक उन्नत तकनीकों के साथ निर्मित होता है।

यह रिपॉजिटरी विशेष रूप से साइबर सुरक्षा शिक्षा, अधिकृत पेनिट्रेशन परीक्षण और रक्षात्मक अनुसंधान के लिए है। सभी कोड सीखने के उद्देश्यों के लिए यथावत प्रदान किए गए हैं।

📁 रिपॉजिटरी संरचना

.
├── v1.0/
│ ├── README.md # v1.0 के लिए उपयोगकर्ता गाइड
│ ├── TECHNICAL.md # v1.0 के लिए तकनीकी गहराई
│ ├── listener.py # C2 लिसनर (हमलावर पक्ष)
│ └── victim_win.py # इम्प्लांट (पीड़ित पक्ष)
│
├── v2.0/
│ ├── README.md # v2.0 के लिए उपयोगकर्ता गाइड
│ ├── TECHNICAL.md # v2.0 के लिए तकनीकी गहराई
│ ├── listener.py # उन्नत C2 लिसनर
│ ├── victim_win.py # 40+ कमांड्स के साथ इम्प्लांट
│ └── victim_win_ADMIN.py # ऊपर जैसा + स्वचालित एलिवेशन
│
└── v3.5/
├── README.md # v3.5 के लिए उपयोगकर्ता गाइड (प्रगति पर)
├── TECHNICAL.md # v3.5 के लिए तकनीकी गहराई (प्रगति पर)
├── listener.py # उन्नत लिसनर (RC4 एन्क्रिप्शन)
├── victim_win.py # 150+ कमांड्स के साथ पूर्ण इम्प्लांट
└── victim_win_ADMIN.py # पूर्ण इम्प्लांट + प्रशासनिक क्षमताएं

🔄 संस्करण विकास

सुविधा	v1.0	v2.0	v3.5
एन्क्रिप्शन	XOR (सिंगल बाइट)	XOR (सिंगल बाइट)	RC4 + nonce + SHA‑256
निरंतरता (पर्सिस्टेंस)	केवल रजिस्ट्री	रजिस्ट्री + टास्क + स्टार्टअप	रजिस्ट्री + टास्क + स्टार्टअप + WMI + SYSTEM
कमांड्स	8	40+	150+
फ़ाइल ट्रांसफर	✅	✅	✅ + डायरेक्टरी डाउनलोड
कीलॉगर	❌	✅	✅
स्क्रीनशॉट	❌	✅	✅ + स्क्रीन रिकॉर्डिंग
ब्राउज़र स्टीलर	❌	✅	✅
वाईफाई पासवर्ड	❌	✅	✅
विशेषाधिकार वृद्धि जाँच	❌	✅	✅
एडमिन कमांड्स	❌	`disable_defender`, `dump_hashes`	+20 एडमिन कमांड्स (RDP, UAC, फायरवॉल, BSOD, आदि)
एंटी-वीएम / सैंडबॉक्स	❌	❌	✅
डिकॉय GUI	❌	❌	✅
बीकन जिटर	❌	❌	✅
पोर्ट फ़ॉरवर्डिंग	❌	❌	✅
स्व-विनाश	❌	❌	✅ (`autodestroy`)
ऑटो-एलिवेशन (एडमिन)	❌	❌ (अलग संस्करण)	✅ (एकीकृत)

🎯 इच्छित उपयोग

यह परियोजना इसके लिए डिज़ाइन की गई है:

साइबर सुरक्षा छात्र जो रिवर्स शेल, C2 संचार और पोस्ट-एक्सप्लॉइटेशन तकनीकों के बारे में सीख रहे हैं।
पेनिट्रेशन परीक्षक जिन्हें अधिकृत अभियानों के लिए एक लचीले, अच्छी तरह से प्रलेखित इम्प्लांट की आवश्यकता है।
ब्लू टीमें/डिफेंडर्स जो बेहतर डिटेक्शन नियम बनाने के लिए हमलावर टूल्स को समझना चाहते हैं।
CTF खिलाड़ी जो विंडोज चुनौतियों के लिए एक अनुकूलन योग्य रिवर्स शेल की तलाश में हैं।

⚖️ कानूनी अस्वीकरण (महत्वपूर्ण — ध्यानपूर्वक पढ़ें)

यह सॉफ्टवेयर केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए प्रदान किया गया है।

1. कोई प्राधिकरण नहीं = अवैध उपयोग

किसी भी कंप्यूटर सिस्टम, नेटवर्क या डिवाइस तक पहुँचने, निगरानी करने या नियंत्रित करने के लिए इस सॉफ्टवेयर का उपयोग मालिक की स्पष्ट, लिखित अनुमति के बिना निम्नलिखित का उल्लंघन है:

कंप्यूटर फ्रॉड एंड अब्यूज़ एक्ट (CFAA) — 18 U.S.C. § 1030 (संयुक्त राज्य)
जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) — EU विनियमन 2016/679
कंप्यूटर मिसयूज़ एक्ट 1990 (यूनाइटेड किंगडम)
क्रिमिनल कोड ऑफ़ कनाडा — धारा 342.1 / 430
साइबरक्राइम एक्ट 2001 (ऑस्ट्रेलिया)
सूचना प्रौद्योगिकी अधिनियम 2000 (भारत)
और दुनिया भर के लगभग हर देश में समान कानून।

दंड में शामिल हो सकते हैं:

भारी जुर्माना (सैकड़ों हजारों डॉलर/यूरो तक)
कारावास (अधिकार क्षेत्र के अनुसार 10-20 साल तक)
स्थायी आपराधिक रिकॉर्ड
प्रभावित पक्षों से सिविल मुकदमे

2. केवल अधिकृत उपयोग

आप इस सॉफ्टवेयर का उपयोग केवल निम्नलिखित परिदृश्यों में कर सकते हैं:

अपने निजी सिस्टम पर जिनके आप मालिक हैं और नियंत्रित करते हैं।
पृथक प्रयोगशाला वातावरण में (वर्चुअल मशीनें जिनका उत्पादन सिस्टम से कोई नेटवर्क एक्सेस नहीं है)।
एक अधिकृत पेनिट्रेशन परीक्षण के भाग के रूप में जहां आपके पास एक हस्ताक्षरित कानूनी अनुबंध और कार्य का स्पष्ट दायरा है।
शैक्षिक अनुसंधान के लिए एक नियंत्रित, पर्यवेक्षित वातावरण में।

3. कोई वारंटी नहीं

यह सॉफ्टवेयर "जैसा है" प्रदान किया गया है, किसी भी प्रकार की वारंटी, स्पष्ट या निहित, के बिना, जिसमें व्यापारिकता, किसी विशेष उद्देश्य के लिए उपयुक्तता, और गैर-उल्लंघन की वारंटी शामिल है लेकिन इन्हीं तक सीमित नहीं है। किसी भी स्थिति में लेखक या कॉपीराइट धारक किसी भी दावे, क्षति, या अन्य देयता के लिए उत्तरदायी नहीं होंगे, चाहे वह अनुबंध की कार्रवाई, टोर्ट, या अन्यथा में उत्पन्न हो, सॉफ्टवेयर से या उसके उपयोग या अन्य लेन-देन से संबंधित हो।

4. उपयोगकर्ता की जिम्मेदारी

इस सॉफ्टवेयर को डाउनलोड करके, कॉपी करके, इंस्टॉल करके या उपयोग करके, आप सहमत हैं कि आप अपने कार्यों के लिए पूरी तरह जिम्मेदार हैं। लेखक और योगदानकर्ता इस सॉफ्टवेयर के दुरुपयोग, क्षति या कानूनी परिणामों के लिए शून्य देयता मानते हैं।

यदि आप सुनिश्चित नहीं हैं कि आपका इच्छित उपयोग कानूनी है, तो आगे बढ़ने से पहले एक योग्य वकील से परामर्श करें।

5. शैक्षिक उद्देश्य कथन

इस परियोजना में प्रदर्शित तकनीकें (रिवर्स शेल, पर्सिस्टेंस, क्रेडेंशियल हार्वेस्टिंग, प्रिविलेज एस्केलेशन) साइबर सुरक्षा क्षेत्र में सामान्य ज्ञान हैं और यहाँ दस्तावेजीकृत की गई हैं:

डिफेंडर्स को हमलावर पद्धतियों पर शिक्षित करने के लिए।
छात्रों के लिए एक संदर्भ कार्यान्वयन प्रदान करने के लिए।
डिटेक्शन और प्रतिक्रिया क्षमताओं के नियंत्रित परीक्षण को सक्षम करने के लिए।

हमलों को समझना प्रभावी सुरक्षा बनाने के लिए आवश्यक है। यह परियोजना पारदर्शी, अच्छी तरह से टिप्पणी किए गए कोड प्रदान करके उस लक्ष्य में योगदान करती है जिसका अध्ययन और विश्लेषण किया जा सकता है।

🔗 प्रति संस्करण त्वरित लिंक

v1.0 — बेसिक रिवर्स शेल

विशेषताएं: XOR एन्क्रिप्शन, फ़ाइल अपलोड/डाउनलोड, steal कमांड, रजिस्ट्री पर्सिस्टेंस।
फ़ाइलें: v1.0/
दस्तावेज़ीकरण: README (v1.0) | TECHNICAL (v1.0)

v2.0 — विस्तारित पोस्ट-एक्सप्लॉइटेशन

विशेषताएं: +30 नए कमांड, मल्टी-मेथड पर्सिस्टेंस, कीलॉगर, ब्राउज़र स्टीलर, वाईफाई पासवर्ड, प्रिविलेज एस्केलेशन चेक।
फ़ाइलें: v2.0/
दस्तावेज़ीकरण: README (v2.0) | TECHNICAL (v2.0)
एडमिन वेरिएंट: victim_win_ADMIN.py — समान विशेषताएं + स्वचालित UAC बायपास (स्टार्टअप पर एलिवेशन का अनुरोध करता है)।

v3.5 — उन्नत C2 एजेंट

विशेषताएं: nonce के साथ RC4 एन्क्रिप्शन, बीकन जिटर, एंटी-वीएम, डिकॉय GUI, 150+ कमांड, पोर्ट फ़ॉरवर्डिंग, स्क्रीन/माइक रिकॉर्डिंग, एडमिन बैकडोर, स्व-विनाश।
फ़ाइलें: v3.5/
दस्तावेज़ीकरण: README (v3.5) | TECHNICAL (v3.5)
एडमिन वेरिएंट: victim_win_ADMIN.py — एकीकृत ऑटो-एलिवेशन और 20+ एडमिन-केवल कमांड के साथ पूर्ण इम्प्लांट।

सबसे लोकप्रिय

विवरण

RevShell