azazel

Azazel

V 0.1

全地はアザゼルによって教えられた業を通して堕落した。すべての罪は彼に帰せよ。 -- 1エノク書2:8

---

Azazelは、Jynx rootkit由来のオリジナルのLD_PRELOAD技術に基づいたユーザーランドルートキットです。より堅牢で追加機能を持ち、アンチデバッグとアンチ検出に重点を置いています。

特徴

• アンチデバッグ
• unhide、lsof、ps、lddの検出を回避
• ファイルとディレクトリを隠蔽
• リモート接続を隠蔽
• プロセスを隠蔽
• ログインを隠蔽
• PCAPフックによりローカルスニッフィングを防止
• 2種類のacceptバックドア。
• Crypthook 暗号化accept()バックドア -- フルPTY
• 平文accept()バックドア -- フルPTY
• ローカル特権昇格およびリモート侵入のためのPAMバックドア
• ptyに基づくutmp/wtmpエントリのログクリーンアップ

リモートPTYとの通信にnetcatを使用するのは最善のアイデアではありません。以下のInfoDox 作成のより良いPTYクライアントを参照するか、socatを次のようなコマンドで使用し、セッションにパスワードを貼り付けてください。そうしないと、socatが最初の文字を送信してパスワードが一致しなくなります。

socat -,raw,echo=0 TCP:target:port,bind=:61040

リンク

• より良いPTYクライアント

免責事項

作者は本ソフトウェアの違法な使用に対していかなる責任も負いません。これは純粋に教育目的の概念実証として提供されています。また、本ソフトウェアの使用中に発生する可能性のある損害や事故についても責任を負いません。自己責任で使用してください。