ddoor

backdoor multipiattaforma che utilizza record DNS TXT

Cos'è ddor?

ddor è un backdoor leggero multipiattaforma che utilizza record TXT per eseguire comandi su macchine infette.

Caratteristiche

• Permette a un singolo record TXT di avere comandi separati per macchine Linux e Windows
• Elenco di circa 10 server DNS pubblici da cui sceglie casualmente
• Tempi di callback imprevedibili
• Cripta il record TXT usando XOR con password personalizzata
• Supporta DNS su HTTPS (Ringraziamenti a Keith @keharv per aver aggiunto questa funzionalità!)

Funzionalità Linux:

• Anti-Debugging: se viene rilevato che ptrace è collegato al processo, questo terminerà.
• I nomi dei processi/thread sono mascherati: un nome falso sovrascrive tutti gli argomenti di sistema e il nome del file per farlo sembrare un programma legittimo.
• Si demonizza automaticamente
• Tenta di impostare GUID/UID a 0 (root)

Funzionalità Windows:

• Nasconde la finestra della console
• Dimensione dello stub di circa 700kb

Installazione

Per installare le dipendenze necessarie per lo script di generazione Python, esegui:

pip3 install -r requirements.txt

Assicurati di modificare config.h e sostituire il dominio fornito con il tuo; puoi cambiare il nome falso e la password.

Per creare un binario Linux:

Esegui lo script compile.sh, che creerà un file chiamato binary nella cartella bin.

Per creare un binario Windows:

Questo progetto è stato sviluppato utilizzando VS 2019; se apri il file .sln con VS 2019, seleziona la build Release e compila.

Utilizzo

Esegui payload_manager.py con Python 3 per creare un payload codificato in esadecimale, quindi aggiorna o crea un record TXT per il tuo dominio, assicurandoti che il TTL sia impostato a 300 secondi!!!

Utilizzo di Payload Manager:

$ ./payload_manager.py -h
@@@@@@@   @@@@@@@    @@@@@@    @@@@@@   @@@@@@@
@@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@
@@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@
!@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@
@!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@!!@!
!@!  !!!  !@!  !!!  !@!  !!!  !@!  !!!  !!@!@!
!!:  !!!  !!:  !!!  !!:  !!!  !!:  !!!  !!: :!!
:!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!
 :::: ::   :::: ::  ::::: ::  ::::: ::  ::   :::
:: :  :   :: :  :    : :  :    : :  :    :   : :
usage: payload_manager.py [-h] [-l LINUX_CMD] [-w WINDOWS_CMD]
                          [-d DOMAIN_SEARCH]

ddoor, crossplatform dns backdoor

optional arguments:
  -h, --help        show this help message and exit
  -l LINUX_CMD      Linux Command
  -w WINDOWS_CMD    Windows Command
  -d DOMAIN_SEARCH  Domain to Check Commands On