BrainDamage

Uno strumento di amministrazione remota basato su Python che utilizza Telegram come server C&C.

                           /\
                          /_.\
                    _,.-'/ `",\'-.,_
                 -~^    /______\`~~-^~:

  ____            _       _____                                   
 |  _ \          (_)     |  __ \                                  
 | |_) |_ __ __ _ _ _ __ | |  | | __ _ _ __ ___   __ _  __ _  ___ 
 |  _ <| '__/ _` | | '_ \| |  | |/ _` | '_ ` _ \ / _` |/ _` |/ _ \
 | |_) | | | (_| | | | | | |__| | (_| | | | | | | (_| | (_| |  __/
 |____/|_|  \__,_|_|_| |_|_____/ \__,_|_| |_| |_|\__,_|\__, |\___|
                                                        __/ |     
                                                       |___/      

--> Sviluppato da: Mehul Jain
--> Solo per Windows

  ______         _                       
 |  ____|       | |                      
 | |__ ___  __ _| |_ _   _ _ __ ___  ___ 
 |  __/ _ \/ _` | __| | | | '__/ _ \/ __|
 | | |  __/ (_| | |_| |_| | | |  __/\__ \
 |_|  \___|\__,_|\__|\__,_|_|  \___||___/
                                         

--> Persistenza
--> Diffusione USB
--> Scanner di porte
--> Rilevatore di router
--> Esegui comandi shell
--> Keylogging
--> Inserisci sequenze di tasti
--> Registra audio
--> Server web
--> Registrazione di screenshot
--> Scarica file sul computer host
--> Esegui spegnimento, riavvio, disconnessione, blocco
--> Invia struttura delle unità
--> Imposta modello email
--> Rinomina file
--> Cambia sfondo
--> Apri sito web
--> Invia password per
    • Chrome
    • Mozilla
    • Filezilla
    • Core FTP
    • CyberDuck
    • FTPNavigator
    • WinSCP
    • Outlook
    • Putty
    • Skype
    • Rete generica
--> Furto di cookie
--> Invia finestre attive
--> Raccogli informazioni di sistema
    • Elenco unità
    • IP interno ed esterno
    • Output di ipconfig /all
    • Piattaforma

Setup

Configurazione Telegram:
- Installa l'app di Telegram e cerca "BOTFATHER".
- Digita /help per vedere tutti i comandi possibili.
- Clicca o digita /newbot per creare un nuovo bot.
- Dai un nome al tuo bot.
- Dovresti vedere un nuovo token API generato per esso.
Account Gmail dedicato. Ricordati di spuntare "consenti connessione da app meno sicure" nelle impostazioni di Gmail.
Imposta access_token in eclipse.py con il token fornito da BotFather.
Imposta CHAT_ID in eclipse.py. Invia un messaggio dall'app e usa l'API di Telegram per ottenere questo ID chat.

bot.getMe() restituirà l'output {'first_name': 'Your Bot', 'username': 'YourBot', 'id': 123456789}

Imposta copied_startup_filename in Eclipse.py.
Imposta password e nome utente Gmail in /Breathe/SendData.py

Abilità

whoisonline - elenca gli slave attivi

Questo comando elencherà tutti gli slave attivi.

destroy - elimina e pulisci

Questo comando rimuoverà lo stub dall'host e cancellerà le voci di registro.

cmd - esegui comando su CMD

Esegui comandi shell sull'host

download - url (startup, desktop, default)

Questo scaricherà file sul computer host.

execute - shutdown, restart, logoff, lock

Esegue i seguenti comandi

screenshot - acquisisci screenshot

Acquisisce uno screenshot del computer host.

send - passwords, drivetree, driveslist, keystrokes, openwindows

Questo comando invierà password (password salvate del browser, FTP, Putty..), albero delle directory dell'host (fino al livello 2), sequenze di tasti registrate e finestre attualmente aperte

set - email (0:Default,1:URL,2:Update), filename (0: Itself, 1: Others), keystrokes (text)

Questo comando può impostare il modello email (predefinito, scaricare da URL, aggiornare il modello corrente con il testo che invierai), rinominare file o inserire sequenze di tasti nell'host.