GhostTunnel

GhostTunnel एक गुप्त बैकडोर ट्रांसमिशन विधि है जिसका उपयोग पृथक वातावरण में किया जा सकता है। यह केवल HID डिवाइस के माध्यम से लक्ष्य पर हमला कर पेलोड (एजेंट) जारी कर सकता है, फिर पेलोड जारी होने के बाद HID डिवाइस को हटाया जा सकता है।

GhostTunnel संचार के लिए 802.11 प्रोब रिक्वेस्ट फ्रेम और बीकन फ्रेम का उपयोग करता है और इसे वाईफाई कनेक्शन स्थापित करने की आवश्यकता नहीं होती है। वास्तव में, यह बीकन और प्रोब रिक्वेस्ट में डेटा एम्बेड करके संचार करता है। हम c/c++ में कार्यान्वित GhostTunnel सर्वर और विंडोज एजेंट प्रकाशित करते हैं। एजेंट को उच्च विशेषाधिकारों की आवश्यकता नहीं होती है, यह प्रोब रिक्वेस्ट भेजने और बीकन प्राप्त करने के लिए सिस्टम वाईफाई एपीआई का उपयोग करता है। जैसे विंडोज पर, यह नेटिव वाईफाई एपीआई का उपयोग करता है। इसलिए आप अन्य प्लेटफार्मों पर संबंधित एजेंट को लागू कर सकते हैं। सर्वर लिनक्स पर चलता है, इसे चलाने के लिए आपको एक या दो यूएसबी वाईफाई कार्ड की आवश्यकता होती है जो मॉनिटर मोड और पैकेट इंजेक्शन का समर्थान करते हैं।

लाभ

• गोपनीयता।
• लक्ष्य की मौजूदा कनेक्शन स्थिति और संचार में कोई हस्तक्षेप नहीं।
• फायरवॉल को बायपास कर सकता है।
• कड़ाई से पृथक नेटवर्क पर हमला करने के लिए उपयोग किया जा सकता है।
• संचार चैनल लक्ष्य के मौजूदा नेटवर्क कनेक्शन पर निर्भर नहीं करता।
• 256 क्लाइंट तक अनुमति देता है
• प्रभावी सीमा 50 मीटर तक
• क्रॉस-प्लेटफॉर्म समर्थन।
• किसी भी वायरलेस संचार मॉड्यूल वाले उपकरण पर हमला करने के लिए उपयोग किया जा सकता है, हमने इस हमले का परीक्षण विंडोज 7 से विंडोज 10 और OSX पर किया।

उपयोग

सर्वर

केवल एक या दो वायरलेस नेटवर्क कार्ड की आवश्यकता होती है जो पैकेट इंजेक्शन और मॉनिटर मोड का समर्थान करते हैं, जैसे TP-LINK TL-WN722N, Alfa AWUS036ACH।

Usage:

	./ghosttunnel [interface]
	./ghosttunnel [interface1] [interface2]

	COMMANDS:
		sessions = list all clients
		use = select a client to operate, use [clientID]
		exit = exit current operation
		wget = download a file from a client, wget [filepath]
		quit = quit ghost tunnel
		help = show this usage help

क्लाइंट

• लक्ष्य प्रणाली पर पेलोड जारी करें (केवल विंडोज क्लाइंट प्रकाशित) और इसे निष्पादित करें।

डेमो

https://www.youtube.com/watch?v=2s7qFLCafSI

कार्यान्वयन विवरण

• शेल कमांड एक रिमोट शेल बनाएं।
• फ़ाइल डाउनलोड फ़ाइल का अधिकतम आकार सीमा 10M है और एक बार में केवल एक फ़ाइल डाउनलोड कर सकते हैं।
• आवश्यकतानुसार अन्य फ़ंक्शन जोड़ सकते हैं।

बिल्डिंग

सर्वर आवश्यकताएँ

sudo apt-get install pkg-config libnl-3-dev libnl-genl-3-dev libpcap-dev

संकलन

सर्वर:
	cd src
	make
विंडोज क्लाइंट:
	Microsoft Visual Studio 2015 

Nethunter के लिए (Nexus5 पर परीक्षित):

• Add #include <errno.h> on the top in gt_server.cpp
• apt-get install libpcap0.8-dev
• cd src && make

धन्यवाद

• Aircrack-ng https://github.com/aircrack-ng/aircrack-ng
• MDK4 https://github.com/aircrack-ng/mdk4
• hostapd http://w1.fi/hostapd
• Kismet https://github.com/kismetwireless/kismet