Jasmin ランサムウェア

RedTeamsが使用するセキュリティテスト用の強力なランサムウェアツール
ビデオチュートリアル · バグを報告 · 無料キージェンをリクエスト

目次

1. 免責事項 ⚠️
2. プロジェクトについて
   • 使用技術
   • ワークフロー
3. セットアップと実行
   • 前提条件
   • インストール
   • Webサーバー
   • 暗号化ペイロード
   • 復号ツール
4. ライセンス
5. 連絡先

プロジェクトについて 💡

最初に免責事項をお読みください ⚠️⚠️

Jasminは、あなたの文書、写真、動画、データベース、その他の重要なファイルの多くにアクセスできなくなる、特殊なタイプのランサムウェアワームです。ファイルが暗号化され、復号ツールと有効なキーがなければユーザーはファイルにアクセスできなくなります。 このツールは、実際のランサムウェア攻撃をシミュレートするRed Teamsや倫理的ハッカーを支援するために開発されました。
この種のものに本当の近道はありません。どのファイルが暗号化されるかを知っているだけでは不十分であり、それを教えてくれるツールも必要ありません。
これは、お使いのコンピュータ上の一部のファイルを安全に暗号化し、防御が実際に機能しているかどうかを確認できるランサムウェアシミュレータです。Jasmin Ransomwareは、セキュリティ研究者のsiddhant gourによって開発されました。

セキュリティテストにJasminを使う理由：

• Jasmin RansomwareはC#(.Net Framework)で開発されているため、軽量で埋め込みが容易です。
• 実際のランサムウェア攻撃をシミュレートし、あらゆる種類のシステムセキュリティを迂回できます。
• 強力 | 強力な暗号化 | サーバー上の中央データベース | アンチウイルスをバイパス可能

使用技術 🧱

ワークフロー 🧾

前提条件 🧰

• Visual Studio 2019以降
  

• Xampp Server（Windows）またはLAMP Server（Linux）
  

• ポートフォワーディング用のNgrok
  

セットアップと実行 🖥️

• このリポジトリをクローン

  root@kitploit:~

  git clone https://github.com/codesiddhant/jasmin-ransomware.git
  

• Webサーバーとデータベース

  • webpanelディレクトリ内のすべてのファイルをhtdocsまたは(/var/www/html)にコピーします

  • MySQLシェルを開きます

  

  • rootユーザーとしてログインします
  root@kitploit:~

   mysql -h localhost -u root
  

  • 新しいデータベースを作成し、ユーザーを割り当てます
  root@kitploit:~

   CREATE DATABASE jasmin_db;
   CREATE USER 'jasminadmin'@'localhost' IDENTIFIED BY '123456';
   GRANT ALL PRIVILEGES ON jasmin_db.* TO 'jasminadmin'@'localhost';
   Exit
  

  • databaseディレクトリからjasmin_db.sqlファイルをインポートします
  root@kitploit:~

    mysql -u jasminadmin -p123456 jasmin_db < htdocs/database/jasmin_db.sql
  

  • ダッシュボードにログイン

  Google Chromeを開いて http://localhost/ にアクセスします
  デフォルトの認証情報を使用します

  root@kitploit:~

   Username    : siddhant
   Access Code : 123456
  

免責事項 ⚠️ 🚨

• Codesiddhantは、コンピュータセキュリティに関連するGitHubページであり、ハッキング/クラッキング/ソフトウェア海賊行為を促進するサイトではありません。
  
• ここに含まれるいかなる情報を使って法律を犯そうとしないでください。不正な目的でこのツールを使用する予定がある場合は、直ちにこのサイトを離れてください。当方は、あなたの違法行為について一切責任を負いません。このツールの管理者、このアプリケーションの開発者、または関連するいかなる者も、あなたの行動に対して責任を負うことはありません。
  
• このツールを他人のコンピュータに害を及ぼすために悪用してはなりません。ただし、自己責任で自分のコンピュータでこれらのハックを試すことはできます。所有していないコンピュータに対する（許可のない）ランサムウェア攻撃のシミュレーションは違法です。
  
• 私たちはホワイトハットハッキングのみを信じています。一方、ブラックハットハッキングは非難します。
  
• ランサムウェア攻撃は、コンピュータ内のデータを人質に取るだけでなく、身代金の支払いを要求する違法行為とみなされます。書面による許可なく他人のデータを暗号化することは処罰の対象となります
  

ライセンス 📝

MITライセンスの下で配布されています。詳細はLICENSEを参照してください。

連絡先 📞

カスタム機能付きのJasmin Proが欲しいですか？ DMしてください