BrainDamage

Pythonベースのリモート管理ツールで、TelegramをC&Cサーバーとして使用します。

                           /\
                          /_.\
                    _,.-'/ `",\'-.,_
                 -~^    /______\`~~-^~:

  ____            _       _____                                   
 |  _ \          (_)     |  __ \                                  
 | |_) |_ __ __ _ _ _ __ | |  | | __ _ _ __ ___   __ _  __ _  ___ 
 |  _ <| '__/ _` | | '_ \| |  | |/ _` | '_ ` _ \ / _` |/ _` |/ _ \
 | |_) | | | (_| | | | | | |__| | (_| | | | | | | (_| | (_| |  __/
 |____/|_|  \__,_|_|_| |_|_____/ \__,_|_| |_| |_|\__,_|\__, |\___|
                                                        __/ |     
                                                       |___/      

--> 作成者: Mehul Jain
--> Windowsのみ対応

  ______         _                       
 |  ____|       | |                      
 | |__ ___  __ _| |_ _   _ _ __ ___  ___ 
 |  __/ _ \/ _` | __| | | | '__/ _ \/ __|
 | | |  __/ (_| | |_| |_| | | |  __/\__ \
 |_|  \___|\__,_|\__|\__,_|_|  \___||___/
                                         

--> 永続化
--> USB拡散
--> ポートスキャナー
--> ルーター検出
--> シェルコマンドの実行
--> キーロギング
--> キーストロークの挿入
--> 音声録音
--> Webサーバー
--> スクリーンショットログ
--> ホストへのファイルダウンロード
--> シャットダウン、再起動、ログオフ、ロックの実行
--> ドライブツリー構造の送信
--> メールテンプレートの設定
--> ファイル名の変更
--> 壁紙の変更
--> Webサイトを開く
--> 以下のパスワード送信
    • Chrome
    • Mozilla
    • Filezilla
    • Core FTP
    • CyberDuck
    • FTPNavigator
    • WinSCP
    • Outlook
    • Putty
    • Skype
    • 汎用ネットワーク
--> Cookie窃取
--> アクティブウィンドウの送信
--> システム情報の収集
    • ドライブ一覧
    • 内部および外部IP
    • ipconfig /allの出力
    • プラットフォーム

セットアップ

• Telegramのセットアップ:
  • Telegramアプリをインストールし、「BOTFATHER」を検索。
  • /helpと入力して、可能なコマンドを表示。
  • /newbotをクリックまたは入力して、新しいボットを作成。
  • ボットに名前を付ける。
  • 新しいAPIトークンが生成されるはず。
• 専用のGmailアカウント。Gmailの設定で「安全性の低いアプリからの接続を許可」にチェックするのを忘れずに。
• eclipse.pyのaccess_tokenを、BotFatherから付与されたトークンに設定。
• eclipse.pyのCHAT_IDを設定。アプリからメッセージを送信し、Telegram APIを使用してこのチャットIDを取得。

bot.getMe()の出力は次のようになります: {'first_name': 'Your Bot', 'username': 'YourBot', 'id': 123456789}

• Eclipse.pyのcopied_startup_filenameを設定。
• /Breathe/SendData.pyのGmailパスワードとユーザー名を設定。

機能

• whoisonline - アクティブなスレーブの一覧表示

このコマンドは、すべてのアクティブなスレーブを一覧表示します。

• destroy - 削除＆クリーンアップ

このコマンドは、ホストからスタブを削除し、レジストリエントリを削除します。

• cmd - CMDでコマンドを実行

ホスト上でシェルコマンドを実行します。

• download - url (startup, desktop, default)

このコマンドは、ホストコンピュータにファイルをダウンロードします。

• execute - shutdown, restart, logoff, lock

次のコマンドを実行します。

• screenshot - スクリーンショットを撮る

ホストコンピュータのスクリーンショットを撮ります。

• send - passwords, drivetree, driveslist, keystrokes, openwindows

このコマンドは、パスワード（保存されたブラウザパスワード、FTP、Putty等）、ホストのディレクトリツリー（レベル2まで）、ログされたキーストローク、現在開いているウィンドウを送信します。

• set - email (0:Default,1:URL,2:Update), filename (0: Itself, 1: Others), keystrokes (text)

このコマンドは、メールテンプレートの設定（デフォルト、URLからのダウンロード、送信するテキストで現在のテンプレートを更新）、ファイル名の変更、またはホストへのキーストロークの挿入を行います。

• start - website (URL), keylogger, recaudio (time), webserver (Port), spread

このコマンドは、Webサイトを開いたり、キーロガーを起動したり、音声を録音したり、Webサーバーを起動したり、USB拡散を行います。

• stop - keylogger, webserver

このコマンドは、キーロガーまたはWebサーバーを停止します。

• wallpaper - 壁紙を変更 (URL)

ホストコンピュータの壁紙を変更します。

• find - openports (host, threads, ports), router

このコマンドは、開放ポートとホストが使用しているルーターを検出します。

• help - この使用方法を表示

要件

• Telepot
• PyAudio
• PyCrypto
• Pyasn1
• Pillow
• PyHookをインストール
• PyWin32をインストール
• Microsoft Visual C++ Compiler for Pythonをインストール
• PyInstallerをインストール

スクリーンショット

教育目的のみ。自己責任で使用してください。