s0md3v/cloakCloakは、いくつかのトリックを使って、あらゆるPythonスクリプトにバックドアを仕込むことができます。
Cloakはインテリジェントなpythonバックドアフレームワークです*。
Cloakはmsfvenomを使用してPythonペイロードを生成し、指定されたPythonスクリプトにインテリジェントに注入します。
基本的な検出を回避するために、Cloakはペイロードを複数の部分に分割し、コード内のさまざまな場所に配置します。 被害者に注入したスクリプトをrootとして実行させたい場合、Cloakはその処理も行います。 Cloakは今後、幅広いペイロード、プラットフォーム、回避技術をサポートするためにさらにアップグレードされる予定です。
CloakはLinux上で最も動作し、python2とpython3の両方に対応しています。 依存関係:
現時点では、CloakはPythonスクリプトをバックドア化できますが、C、bash、perlスクリプトについても同様の機能を実装したいと考えています。
現在、デフォルトの接続方法はhttpsで、Cloakはステージドかつリバースペイロードを作成します。
そのため、もちろん私はその機能を拡張し、Windows上の低レベルなAVソリューションをバイパスすることも含めていきます。
このアイデアが気に入ったら、目標達成にご協力ください。
コードは十分にドキュメント化されているので、貢献したい場合でも問題に直面することはありません。
コードを修正し、追加・改善してプルリクエストを送信してください。
コードにバグを見つけた場合は、遠慮なくイシューを立ててください。
Email: [email protected] Twitter: @s0md3v
