「😈」D3m0n1z3dShellについて

Demonized Shellは、Linuxにおける永続化のための高度なツールです。

インストール

git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git
cd D3m0n1z3dShell
chmod +x demonizedshell.sh
sudo ./demonizedshell.sh

ワンライナーインストール

すべてのファイルを含むD3m0n1z3dShellのダウンロード:

curl -L https://github.com/MatheuZSecurity/D3m0n1z3dShell/archive/main.tar.gz | tar xz && cd D3m0n1z3dShell-main && sudo ./demonizedshell.sh

静的D3m0n1z3dShellのロード（static-binariesディレクトリなし）:

sudo curl -s https://raw.githubusercontent.com/MatheuZSecurity/D3m0n1z3dShell/main/static/demonizedshell_static.sh -o /tmp/demonizedshell_static.sh && sudo bash /tmp/demonizedshell_static.sh

Demonized の機能

• 全ユーザーのSSHキーペアを自動生成
• APT永続化
• Crontab永続化
• Systemd ユーザーレベル
• Systemd ルートレベル
• Bashrc永続化
• 特権ユーザーとSUID bash
• LKM Rootkit 改変版、rkhunter回避。
• ファイルエンコーダ付きLKM Rootkit。永続的ICMPバックドアなど。
• ICMPバックドア
• LD_PRELOADを利用した権限昇格の設定
• プロセス監視、資格情報ダンプ、列挙、トローリングなどのための静的バイナリ。

保留中の機能

• プロセスインジェクション
• インストール例: curl github.com/test/test/demonized.sh | bash
• 静的D3m0n1z3dShell
• ELF/Rootkit アンチリバース技術
• PAMバックドア
• rc.local永続化
• init.d永続化
• motd永続化
• ACLによる永続化。
• 任意のプロセス名を持つリバースシェル。
• Udev永続化。
• 再起動後のLKM Rootkit永続化。

その他、将来的に追加予定の機能。

貢献

ツールに貢献・協力したい場合は、Twitter: @MatheuzSecurity までご連絡ください。

注意

このツールによって生じたいかなる損害についても責任を負いません。ツールは賢明に、教育目的のみで使用してください。