Un repository educativo completo che dimostra l'evoluzione di un implant di reverse shell per Windows, da un semplice proof‑of‑concept (v1.0) a un agente post‑exploitation completo con oltre 150 comandi (v3.5). Include listener C2, documentazione tecnica dettagliata e uno strumento di pulizia universale per la formazione sulla risposta agli incidenti.
██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓
▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒
▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░
▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░
░██▓ ▒██▒░▒████▒ ▒▀█░ ▒██████▒▒░▓█▒░██▓ ░▒████▒░██████▒░██████▒
░ ▒▓ ░▒▓░░░ ▒░ ░ ░ ▐░ ▒ ▒▓▒ ▒ ░ ▒ ░░▒░▒ ░░ ▒░ ░░ ▒░▓ ░░ ▒░▓ ░
░▒ ░ ▒░ ░ ░ ░ ░ ░░ ░ ░▒ ░ ░ ▒ ░▒░ ░ ░ ░ ░░ ░ ▒ ░░ ░ ▒ ░
░░ ░ ░ ░░ ░ ░ ░ ░ ░░ ░ ░ ░ ░ ░ ░
░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░
░
RevShell è un progetto educativo completo che dimostra l'evoluzione di una reverse shell per Windows, da un semplice proof‑of‑concept a un agente di post‑exploitation completo. Il progetto è strutturato in tre versioni principali, ognuna costruita sulla precedente con maggiori capacità, migliore furtività e tecniche più avanzate.
Questo repository è destinato esclusivamente all'educazione sulla cybersecurity, a test di penetrazione autorizzati e alla ricerca difensiva. Tutto il codice è fornito così com'è a scopo di apprendimento.
.
├── v1.0/
│ ├── README.md # User guide for v1.0
│ ├── TECHNICAL.md # Technical deep‑dive for v1.0
│ ├── listener.py # C2 listener (attacker side)
│ └── victim_win.py # Implant (victim side)
│
├── v2.0/
│ ├── README.md # User guide for v2.0
│ ├── TECHNICAL.md # Technical deep‑dive for v2.0
│ ├── listener.py # Enhanced C2 listener
│ ├── victim_win.py # Implant with 40+ commands
│ └── victim_win_ADMIN.py # Same as above + auto‑elevation
│
└── v3.5/
├── README.md # User guide for v3.5 (in progress)
├── TECHNICAL.md # Technical deep‑dive for v3.5 (in progress)
├── listener.py # Advanced listener (RC4 encryption)
├── victim_win.py # Full implant with 150+ commands
└── victim_win_ADMIN.py # Full implant + admin capabilities
| Caratteristica | v1.0 | v2.0 | v3.5 |
|---|---|---|---|
| Crittografia | XOR (singolo byte) | XOR (singolo byte) | RC4 + nonce + SHA‑256 |
| Persistenza | Solo Registry | Registry + Task + Avvio | Registry + Task + Avvio + WMI + SYSTEM |
| Comandi | 8 | 40+ | 150+ |
| Trasferimento File | ✅ | ✅ | ✅ + download directory |
| Keylogger | ❌ | ✅ | ✅ |
| Screenshot | ❌ | ✅ | ✅ + registrazione schermo |
| Browser Stealer | ❌ | ✅ | ✅ |
| Password WiFi | ❌ | ✅ | ✅ |
| Verifiche Privilege Escalation | ❌ | ✅ | ✅ |
| Comandi Admin | ❌ | disable_defender, dump_hashes | +20 comandi admin (RDP, UAC, firewall, BSOD, ecc.) |
| Anti‑VM / Sandbox | ❌ | ❌ | ✅ |
| GUI Decoy | ❌ | ❌ | ✅ |
| Beacon Jitter | ❌ | ❌ | ✅ |
| Port Forwarding | ❌ | ❌ | ✅ |
| Autodistruzione | ❌ | ❌ | ✅ (autodestroy) |
| Auto‑Elevazione (Admin) | ❌ | ❌ (versione separata) | ✅ (integrata) |
Questo progetto è progettato per:
Questo software è fornito esclusivamente a scopo educativo e di ricerca.
Usare questo software per accedere, monitorare o controllare qualsiasi sistema informatico, rete o dispositivo senza esplicita autorizzazione scritta del proprietario costituisce una violazione di:
Le sanzioni possono includere:
Puoi solo utilizzare questo software nei seguenti scenari:
QUESTO SOFTWARE È FORNITO "COSÌ COM'È", SENZA ALCUNA GARANZIA, ESPLICITA O IMPLICITA, IVI COMPRESE, A TITOLO ESEMPLIFICATIVO E NON ESAUSTIVO, LE GARANZIE DI COMMERCIABILITÀ, IDONEITÀ PER UNO SCOPO PARTICOLARE E NON VIOLAZIONE. IN NESSUN CASO GLI AUTORI O I TITOLARI DEL COPYRIGHT SARANNO RESPONSABILI PER QUALSIASI RECLAMO, DANNO O ALTRA RESPONSABILITÀ, SIA IN UN'AZIONE CONTRATTUALE, EXTRACONTRATTUALE O DIVERSA, DERIVANTE DA, IN CONNESSIONE CON IL SOFTWARE O DALL'USO O DA ALTRE OPERAZIONI NEL SOFTWARE.
Scaricando, copiando, installando o utilizzando questo software, accetti di essere l'unico responsabile per le tue azioni. Gli autori e i contributori declinano qualsiasi responsabilità per uso improprio, danni o conseguenze legali derivanti dall'uso di questo software.
Se non sei sicuro che il tuo uso previsto sia legale, consulta un avvocato qualificato prima di procedere.
Le tecniche dimostrate in questo progetto (reverse shell, persistenza, raccolta di credenziali, escalation dei privilegi) sono conoscenze comuni nel campo della cybersecurity e sono documentate qui per:
Comprendere come funzionano gli attacchi è essenziale per costruire difese efficaci. Questo progetto contribuisce a questo obiettivo fornendo codice trasparente e ben commentato che può essere studiato e analizzato.
steal, persistenza su Registry.v1.0/v2.0/victim_win_ADMIN.py — stesse caratteristiche + bypass UAC automatico (richiede elevazione all'avvio).