Anti Reverse Shell

Ciao, mi chiamo themoon (anche conosciuto come shalev), ho creato questo progetto per aiutare persone che gestiscono server con sicurezza inferiore. Puoi utilizzare questo progetto per proteggere il tuo computer da attaccanti che potrebbero tentare un reverse shell sul tuo computer.

Informazioni su questo progetto

Puoi vedere come funziona questo progetto qui

https://miro.com/app/board/uXjVGAn3Ml8=/?share_link_id=431140843238

Reverse Shell

• Rileva processi sospetti e l'esecuzione di comandi
• Scansiona la memoria dei processi per rilevare il modello di iniezione di shellcode
• Registra tutte le azioni trovate

Supporto OS

• Utenti Windows
• Linux

Requisiti

1. Hai bisogno della versione 3.12.4 di Python
2. Deve essere eseguito come Amministratore / root

Installazione

1. Clona il progetto dove preferisci con git
2. Entra nella cartella del progetto
3. Installa requirements.txt | pip install -r requirements.txt
4. Apri il Prompt dei comandi come amministratore
5. Usa il percorso in cui si trova il progetto
6. py main.py

oppure

1. py compiler.py
2. apri dist
3. apri watcher.exe

Installazione di watcher.exe

1. vai alla release del progetto
2. vedrai watcher.exe
3. scaricalo
4. aprilo

Avvertenza

Il progetto non ignora le connessioni IP privati.
Se desideri saltare gli IP privati, rimuovi il commento all'interno di network/network.py su questo codice:

"""
if is_private_ip(connection.raddr.ip):
    continue
"""

Il progetto è stato creato per proteggere il sistema dagli attaccanti, non per danneggiare il tuo sistema! Usalo con attenzione e leggi sempre il codice prima di eseguire qualsiasi cosa.