BetterBackdoor

एक बैकडोर एक उपकरण है जिसका उपयोग किसी मशीन तक दूरस्थ पहुंच प्राप्त करने के लिए किया जाता है।

आमतौर पर, NetCat जैसे बैकडोर उपयोगिताओं के दो मुख्य कार्य होते हैं: cmd या bash में दूरस्थ इनपुट को पाइप करना और प्रतिक्रिया आउटपुट करना। यह उपयोगी है, लेकिन यह सीमित भी है। BetterBackdoor इन सीमाओं को पार करता है, जिसमें कीस्ट्रोक्स इंजेक्ट करने, स्क्रीनशॉट लेने, फ़ाइलें स्थानांतरित करने और कई अन्य कार्यों की क्षमता शामिल है।

विशेषताएं

BetterBackdoor एक बैकडोर बना और नियंत्रित कर सकता है।

यह बनाया गया बैकडोर निम्नलिखित कार्य कर सकता है:

• कमांड प्रॉम्प्ट शेल खोलना
• PowerShell स्क्रिप्ट चलाना
• कीस्ट्रोक्स इंजेक्ट करने के लिए DuckyScripts चलाना
• एक्सटेंशन के आधार पर फ़ाइलों को एक्सफ़िल्ट्रेट करना
• Microsoft Edge और WiFi पासवर्ड एक्सफ़िल्ट्रेट करना
• पीड़ित के कंप्यूटर से फ़ाइलें भेजना और प्राप्त करना
• कीलॉगर शुरू करना
• पीड़ित के कंप्यूटर का स्क्रीनशॉट प्राप्त करना
• पीड़ित के क्लिपबोर्ड पर कॉपी किए गए टेक्स्ट को प्राप्त करना
• पीड़ित की फ़ाइल की सामग्री प्राप्त करना (cat)
• निर्देशिका को ZIP फ़ाइल में संपीड़ित करना
• ZIP फ़ाइल को डीकंप्रेस करना

यह बैकडोर संचार के लिए क्लाइंट और सर्वर सॉकेट कनेक्शन का उपयोग करता है। हमलावर एक सर्वर शुरू करता है, और पीड़ित इस सर्वर से क्लाइंट के रूप में जुड़ता है। (नोट: यदि कई क्लाइंट कनेक्ट करने का प्रयास करते हैं, तो उपयोगकर्ता को यह चुनने के लिए संकेत दिया जाता है कि किस क्लाइंट से कनेक्ट करना है) एक बार कनेक्शन स्थापित हो जाने के बाद, बैकडोर को नियंत्रित करने के लिए क्लाइंट को कमांड भेजे जा सकते हैं।

BetterBackdoor बैकडोर बनाने के लिए:

• 'run.jar', बैकडोर jar फ़ाइल बनाता है और इसे निर्देशिका 'backdoor' में कॉपी करता है।
• हमलावर के आईपी पते और एक एन्क्रिप्शन कुंजी (यदि हमलावर ने बैकडोर से भेजे और प्राप्त डेटा को एन्क्रिप्ट करने का चयन किया है) वाली एक टेक्स्ट फ़ाइल को 'run.jar' में जोड़ता है।
  • नोट: यह डेटा सादे टेक्स्ट में लिखा गया है।
• यदि वांछित हो, तो एक Java Runtime Environment को 'backdoor' में कॉपी करता है और पैकेज्ड Java Runtime Environment में बैकडोर चलाने के लिए बैच फ़ाइल 'run.bat' बनाता है।

बैकडोर एकल नेटवर्क, LAN और इंटरनेट, WAN पर काम कर सकता है। हालांकि, WAN पर बैकडोर का उपयोग करने के लिए, पोर्ट फ़ॉरवर्डिंग करनी होगी।

WAN उपयोग के लिए, पोर्ट 1025 और 1026 को हमलावर के कंप्यूटर से TCP चयनित के साथ फ़ॉरवर्ड किया जाना चाहिए। एक बार ऐसा करने के बाद, हमलावर बैकडोर को नियंत्रित कर सकता है, भले ही पीड़ित और हमलावर अलग-अलग नेटवर्क पर हों।

पीड़ित पीसी पर बैकडोर शुरू करने के लिए, निर्देशिका 'backdoor' से सभी फ़ाइलों को पीड़ित पीसी पर स्थानांतरित करें।

यदि एक JRE बैकडोर के साथ पैक किया गया है, तो run.bat चलाएँ, अन्यथा run.jar चलाएँ।

इससे पीड़ित के पीसी पर बैकडोर शुरू हो जाएगा।

एक बार चलने के बाद, बैकडोर को नियंत्रित करने के लिए आपको BetterBackdoor पर वापस जाना होगा और शुरू में विकल्प 1 चलाना होगा।

डेमो

आवश्यकताएं

• एक Java JDK वितरण >=8 स्थापित होना चाहिए और PATH में जोड़ा जाना चाहिए।
• आपको बैकडोर बनाने और नियंत्रित करने के लिए उसी कंप्यूटर का उपयोग करना होगा।
  • इस कंप्यूटर का आईपी पता बैकडोर बनाने और इसे नियंत्रित करने के बीच स्थिर रहना चाहिए।
• बैकडोर को नियंत्रित करने के लिए उपयोग किए जाने वाले कंप्यूटर का फ़ायरवॉल निष्क्रिय होना चाहिए, और यदि कंप्यूटर में Unix OS है, तो BetterBackdoor को 'sudo' के रूप में चलाना चाहिए।

संगतता

BetterBackdoor Windows, Mac और Linux के साथ संगत है, जबकि बैकडोर केवल Windows के साथ संगत है।

स्थापना

# BetterBackdoor को क्लोन करें
git clone https://github.com/thatcherclough/BetterBackdoor.git

# कार्यशील निर्देशिका को BetterBackdoor में बदलें
cd BetterBackdoor

# Maven के साथ BetterBackdoor बनाएँ
# Windows के लिए चलाएँ
mvnw.cmd clean package

# Linux और Mac के लिए चलाएँ
sh mvnw clean package

उपयोग

java -jar betterbackdoor.jar

लाइसेंस

• MIT
• कॉपीराइट 2020 © Thatcher Clough.