ddoor

क्रॉस-प्लेटफ़ॉर्म बैकडोर जो DNS TXT रिकॉर्ड का उपयोग करता है

ddoor क्या है?

ddor एक क्रॉस-प्लेटफ़ॉर्म हल्का बैकडोर है जो संक्रमित मशीनों पर कमांड निष्पादित करने के लिए TXT रिकॉर्ड का उपयोग करता है।

विशेषताएँ

• एकल TXT रिकॉर्ड में Linux और Windows मशीनों दोनों के लिए अलग-अलग कमांड शामिल करने की अनुमति देता है
• लगभग 10 सार्वजनिक DNS सर्वरों की सूची, जिनमें से यह यादृच्छिक रूप से चुनता है
• अप्रत्याशित कॉलबैक समय
• कस्टम पासवर्ड के साथ XOR का उपयोग करके TXT रिकॉर्ड को एन्क्रिप्ट करता है
• DNS over HTTPS का समर्थन करता है (Keith @keharv को धन्यवाद जिन्होंने इसे जोड़ा!)

Linux विशेषताएँ:

• एंटी-डीबगिंग, यदि प्रक्रिया पर ptrace संलग्न पाया जाता है तो यह बाहर निकल जाएगा।
• प्रक्रिया नाम/थ्रेड नाम छिपाए जाते हैं, एक नकली नाम सभी सिस्टम तर्कों और फ़ाइल नाम को ओवरराइट कर देता है ताकि यह एक वैध प्रोग्राम जैसा दिखे।
• स्वचालित रूप से डेमॉनाइज़ होता है
• GUID/UID को 0 (root) पर सेट करने का प्रयास करता है

Windows विशेषताएँ:

• कंसोल विंडो छिपाता है
• लगभग 700kb का स्टब आकार

स्थापना

Python जनरेशन स्क्रिप्ट के लिए आवश्यक निर्भरताएँ स्थापित करने के लिए चलाएँ।

pip3 install -r requirements.txt

config.h को संपादित करना सुनिश्चित करें और दिए गए डोमेन को अपने डोमेन से बदलें, आप नकली नाम के साथ-साथ पासवर्ड भी बदल सकते हैं।

Linux बाइनरी बनाने के लिए:

compile.sh स्क्रिप्ट चलाएँ, यह bin फ़ोल्डर में binary नामक फ़ाइल बनाएगा।

Windows बाइनरी बनाने के लिए:

यह प्रोजेक्ट VS 2019 का उपयोग करके बनाया गया है, यदि आप VS2019 का उपयोग करके sln फ़ाइल खोलते हैं तो release बिल्ड चुनें और इसे बनाएँ।

उपयोग

हेक्स एन्कोडेड पेलोड बनाने के लिए python3 के साथ payload_manager.py चलाएँ, फिर अपने डोमेन के लिए TXT रिकॉर्ड अपडेट या बनाएँ, सुनिश्चित करें कि TTL 300 सेकंड पर सेट है!!!

पेलोड मैनेजर उपयोग:

$ ./payload_manager.py -h
@@@@@@@   @@@@@@@    @@@@@@    @@@@@@   @@@@@@@
@@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@
@@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@
!@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@
@!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@!!@!
!@!  !!!  !@!  !!!  !@!  !!!  !@!  !!!  !!@!@!
!!:  !!!  !!:  !!!  !!:  !!!  !!:  !!!  !!: :!!
:!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!
 :::: ::   :::: ::  ::::: ::  ::::: ::  ::   :::
:: :  :   :: :  :    : :  :    : :  :    :   : :
usage: payload_manager.py [-h] [-l LINUX_CMD] [-w WINDOWS_CMD]
                          [-d DOMAIN_SEARCH]

ddoor, crossplatform dns backdoor

optional arguments:
  -h, --help        show this help message and exit
  -l LINUX_CMD      Linux Command
  -w WINDOWS_CMD    Windows Command
  -d DOMAIN_SEARCH  Domain to Check Commands On