Loki

LokiはシンプルなRemote Access Tool（リモートアクセスツール）です。
Lokiは、感染したマシンとの通信を保護するためにRSA-2048とAES-256を使用します。

免責事項

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.

Lokiは、私の他のすべてのリポジトリと同様に、厳密に教育目的で提供されています。

必要条件

• Python 3.6.x | 3.7.x | 3.8.x

サーバー動作確認済み環境

• Windows 10
• Kali Linux

ボット動作確認済み環境

• Windows 10

ペイロードジェネレーター動作確認済み環境

• Windows 10

機能

• アップロード＆ダウンロード
• Chrome起動
• 永続化
• 画面共有
• スクリーンショット
• キーロガー
• SFTP
• SSH

ビデオ

https://www.youtube.com/watch?v=UTfZlXGoJ5Y

インストール

$> pip install -r requirements.txt

サーバー側

1. /lib/const.pyを開き、プライベートIPとパブリックIPを設定します

2. loki.pyを起動します

3. http://localhost:5000 にアクセスします

4. ログイン

   Username: loki
   Password: ikol
   

5. プライベートIPと同じIPでサーバーを起動します

ペイロードを生成

エージェントディレクトリに移動し、次のコマンドを実行します

$> python builder.py -h

仮想環境内ではコンパイルされません

接続後

• 接続したら、ボットのIDをクリックできます

参考情報

• ボットはプライベートIPではなく、パブリックIPを使用してサーバーを呼び出します
• ボットはサーバータブで指定されたポートを使用してサーバーを呼び出します