Jasmin The Ransomware

Un potente strumento ransomware per test di sicurezza utilizzato dai Red Team
Video Tutorial · Segnala un bug · Richiedi Keygen gratuito

Indice

1. Disclaimer ⚠️
2. Informazioni sul progetto
   • Costruito con
   • Flusso di lavoro
3. Configurazione ed esecuzione
   • Prerequisiti
   • Installazione
   • Webserver
   • Payload di crittografia
   • Strumento di decifratura
4. Licenza
5. Contatti

Informazioni sul progetto 💡

Per favore, leggi prima il DISCLAIMER ⚠️⚠️

Jasmin è un tipo diverso di worm ransomware attraverso il quale molti dei tuoi documenti, foto, video, database e altri file importanti non sono più accessibili perché sono stati crittografati e diventa impossibile per gli utenti accedere ai propri file senza strumento di decifratura e chiave valida. Questo strumento è stato sviluppato per aiutare i Red Team e gli hacker etici a simulare un vero attacco ransomware.
Non esiste davvero una scorciatoia per qualcosa del genere. Non basta sapere quali file potrebbero essere crittografati, e di certo non ti serve uno strumento per dirtelo.
Questo è un simulatore di ransomware che può crittografare in sicurezza alcuni file sul tuo computer, per farti sapere se le tue difese funzionano davvero. Jasmin Ransomware è sviluppato dal ricercatore di sicurezza siddhant gour.

Perché usare Jasmin per i test di sicurezza ?: ?:

• Jasmin Ransomware è sviluppato usando C#(.Net Framework), il che lo rende più leggero e più facile da incorporare.
• Puoi simulare un vero attacco ransomware e bypassare qualsiasi tipo di sicurezza di sistema.
• Potente | Crittografia forte | Database centralizzato sul server | Può bypassare l'antivirus.

Costruito con 🧱

Flusso di lavoro 🧾

Prerequisiti 🧰

• Visual Studio 2019 o successivo
  

• Server Xampp (Windows) o Server LAMP (Linux)
  

• Ngrok per il port forwarding
  

CONFIGURAZIONE ED ESECUZIONE 🖥️

• Clona questa repository

  root@kitploit:~

  git clone https://github.com/codesiddhant/jasmin-ransomware.git
  

• Webserver e Database

  • Copia tutti i file nella directory webpanel in htdocs o (/var/www/html)

  • Apri Mysql Shell

  

  • Accedi come utente Root
  root@kitploit:~

   mysql -h localhost -u root
  

  • Crea un nuovo database e assegna un utente
  root@kitploit:~

   CREATE DATABASE jasmin_db;
   CREATE USER 'jasminadmin'@'localhost' IDENTIFIED BY '123456';
   GRANT ALL PRIVILEGES ON jasmin_db.* TO 'jasminadmin'@'localhost';
   Exit
  

  • Importa il file jasmin_db.sql dalla directory database
  root@kitploit:~

    mysql -u jasminadmin -p123456 jasmin_db < htdocs/database/jasmin_db.sql
  

  • Accesso alla Dashboard

Apri Google Chrome e visita http://localhost/
Usa le credenziali predefinite sh Username : siddhant Access Code : 123456

• Generazione del Payload 💣

  Nota: dovresti aver installato Visual Studio 2019 o successivo sulla tua macchina

  • Usa il server ngrok per il port forwarding (attacco Wan)
  root@kitploit:~

   ngrok  http localhost:80
  

  • Copia l'indirizzo di inoltro

  

  • Configura le variabili
    
    • => Nella directory "Jasmin Encrypter" apri il file "Jasmin Encryptor.sln"
      
    • => Vai ai numeri di riga 34 e 35
      
    • => Imposta l'indirizzo host di Ngrok per le variabili "hostaddr" e "AlertMsgLink"
      

  

  • Compilazione del file .Exe
    
    • => Vai alla barra di navigazione in alto e clicca su compila => Clean Solution
      
    • => Clicca di nuovo su compila => Clean Jasmin Encryptor
      
    • => Clicca ancora una volta sul pulsante compila => Rebuild Jasmin Encryptor
      
    • => Vai alla directory "Jasmin Encryptor\bin\Release" !! Congratulazioni, il payload è pronto
      

• Prossimi passi 😤

  • Invio del file al PC della vittima
    
    • Sostituisci l'indirizzo email all'interno di "webpanel/alertmsg.zip/index.html"
      
    • Ora, invia questo file payload alle tue vittime tramite email o qualsiasi altra tecnica di ingegneria sociale che desideri

DISCLAIMER ⚠️ 🚨

• Codesiddhant è una pagina Github legata alla sicurezza informatica e non un sito che promuove hacking / cracking / pirateria software.
  
• Non tentare di violare la legge con qualsiasi cosa contenuta qui. Se hai intenzione di usare lo strumento per scopi illegali, lascia immediatamente questo sito! Non saremo responsabili per le tue eventuali azioni illegali. Né l'amministrazione di questo strumento, né lo sviluppatore di questa applicazione, né chiunque altro affiliato in qualsiasi modo accetterà la responsabilità per le tue azioni.
  
• Non devi abusare di questo strumento per danneggiare il computer di qualcuno. Tuttavia, puoi provare questi hack sul tuo computer a tuo rischio. Simulare un attacco ransomware (senza permesso) su computer che non possiedi è illegale.
  
• Crediamo solo nell'hacking White Hat. D'altra parte, condanniamo l'hacking Black Hat.
  
• Un attacco ransomware è considerato un'attività illegale; oltre a catturare i tuoi dati sul computer, ti chiederà di pagare un riscatto. Crittografare i dati di qualcuno senza il suo permesso scritto è un reato punibile
  

Licenza 📝

Distribuito sotto licenza MIT. Vedi LICENSE per maggiori informazioni.

Contatti 📞

Vuoi Jasmin Pro con funzionalità personalizzate? Scrivimi in privato