azazel

Azazel

V 0.1

온 땅이 아자젤이 가르친 일들로 인해 타락했다: 모든 죄를 그에게 돌리라. -- 1 에녹서 2:8

---

Azazel은 Jynx 루트킷의 원래 LD_PRELOAD 기법을 기반으로 한 사용자 영역 루트킷입니다. 더 견고하고 추가 기능이 있으며, 특히 안티 디버깅 및 안티 탐지에 중점을 둡니다.

기능

• 안티 디버깅
• unhide, lsof, ps, ldd 탐지 회피
• 파일 및 디렉터리 숨기기
• 원격 연결 숨기기
• 프로세스 숨기기
• 로그인 숨기기
• PCAP 후크로 로컬 스니핑 방지
• 두 가지 accept 백도어.
• Crypthook 암호화된 accept() 백도어 -- 전체 PTY
• 일반 텍스트 accept() 백도어 -- 전체 PTY
• 로컬 권한 상승 및 원격 접근을 위한 PAM 백도어
• pty 기반 utmp/wtmp 항목 로그 정리

netcat을 사용하여 원격 PTY와 통신하는 것은 좋은 생각이 아닙니다. InfoDox가 작성한 더 나은 PTY 클라이언트를 아래에서 확인하거나, 다음과 유사한 명령으로 socat을 사용한 후 세션에 비밀번호를 붙여넣으세요. 그렇지 않으면 socat이 첫 글자를 보내 비밀번호가 일치하지 않게 됩니다.

socat -,raw,echo=0 TCP:target:port,bind=:61040

링크

• 더 나은 PTY 클라이언트

면책 조항

저자는 이 소프트웨어의 불법 사용에 대해 어떠한 책임도 지지 않습니다. 이 소프트웨어는 순전히 교육적인 개념 증명으로 제공됩니다. 또한 이 소프트웨어 사용 중 발생할 수 있는 손해나 사고에 대해 책임지지 않습니다. 사용에 따른 책임은 본인에게 있습니다.