Jasmin The Ransomware

보안 테스트를 위해 레드팀(Red Teams)이 사용하는 강력한 랜섬웨어 도구
영상 튜토리얼 · 버그 신고 · 무료 키젠 요청

목차

1. 면책 조항 ⚠️
2. 프로젝트 소개
   • 사용된 기술
   • 작동 흐름
3. 설정 및 실행
   • 사전 요구사항
   • 설치
   • 웹서버
   • 암호화 페이로드
   • 복호화 도구
4. 라이선스
5. 연락처

프로젝트 소개 💡

먼저 면책 조항을 반드시 읽어주세요 ⚠️⚠️

Jasmin은 특별한 종류의 랜섬웨어 웜입니다. 이 웜에 감염되면 문서, 사진, 동영상, 데이터베이스 및 기타 중요한 파일들이 암호화되어 더 이상 접근할 수 없게 되며, 복호화 도구와 유효한 키 없이는 사용자가 자신의 파일에 접근하는 것이 불가능해집니다. 이 도구는 실제 랜섬웨어 공격을 시뮬레이션하는 레드팀(Red Team)과 윤리적 해커를 돕기 위해 개발되었습니다.
이와 같은 작업에는 정말로 지름길이 없습니다. 어떤 파일이 암호화될 수 있는지 아는 것만으로는 충분하지 않으며, 그런 것을 알려주는 도구가 필요하지도 않습니다.
Jasmin은 컴퓨터의 일부 파일을 안전하게 암호화하여 방어 체계가 실제로 작동하는지 확인할 수 있게 해주는 랜섬웨어 시뮬레이터입니다. Jasmin Ransomware는 보안 연구원 siddhant gour에 의해 개발되었습니다.

보안 테스트에 Jasmin을 사용해야 하는 이유는 무엇인가요?

• Jasmin Ransomware는 C#(.Net Framework)으로 개발되어 더 가볍고 임베딩하기 쉽습니다.
• 실제 랜섬웨어 공격을 시뮬레이션하고 모든 종류의 시스템 보안을 우회할 수 있습니다.
• 강력함 | 강력한 암호화 | 서버의 중앙 집중식 데이터베이스 | 안티바이러스 우회 가능

사용된 기술 🧱

작동 흐름 🧾

사전 요구사항 🧰

• Visual Studio 2019 이상
  

• Xampp 서버 (Windows) 또는 LAMP 서버 (Linux)
  

• 포트 포워딩용 Ngrok
  

설정 및 실행 🖥️

• 이 저장소 복제

  root@kitploit:~

  git clone https://github.com/codesiddhant/jasmin-ransomware.git
  

• 웹서버 및 데이터베이스

  • webpanel 디렉토리의 모든 파일을 htdocs 또는 (/var/www/html)에 복사하세요

  • MySQL 셸 열기

  

  • 루트 사용자로 로그인
  root@kitploit:~

   mysql -h localhost -u root
  

  • 새 데이터베이스 생성 및 사용자 할당
  root@kitploit:~

   CREATE DATABASE jasmin_db;
   CREATE USER 'jasminadmin'@'localhost' IDENTIFIED BY '123456';
   GRANT ALL PRIVILEGES ON jasmin_db.* TO 'jasminadmin'@'localhost';
   Exit
  

  • database 디렉토리에서 jasmin_db.sql 파일 가져오기
  root@kitploit:~

    mysql -u jasminadmin -p123456 jasmin_db < htdocs/database/jasmin_db.sql
  

  • 대시보드 로그인

  Google Chrome을 열고 http://localhost/ 에 접속하세요
  기본 자격 증명을 사용하세요

  root@kitploit:~

   Username    : siddhant
   Access Code : 123456
  

면책 조항 ⚠️ 🚨

• Codesiddhant는 컴퓨터 보안과 관련된 GitHub 페이지이며 해킹/크래킹/소프트웨어 불법 복제를 조장하는 사이트가 아닙니다.
  
• 여기에 포함된 어떤 내용으로도 법을 위반하려고 시도하지 마십시오. 도구를 불법적인 목적으로 사용할 계획이라면 즉시 이 사이트를 떠나십시오! 우리는 귀하의 어떠한 불법 행위에 대해서도 책임을 지지 않습니다. 이 도구의 관리자, 이 애플리케이션의 개발자, 또는 어떤 방식으로든 관련된 다른 누구도 귀하의 행동에 대해 책임을 지지 않습니다.
  
• 이 도구를 남의 컴퓨터에 해를 끼치는 데 악용해서는 안 됩니다. 그러나 자신의 컴퓨터에서는 본인 책임 하에 이러한 해킹을 시도할 수 있습니다. 소유하지 않은 컴퓨터에서 (허가 없이) 랜섬웨어 공격을 시뮬레이션하는 것은 불법입니다.
  
• 우리는 화이트햇 해킹만을 지지합니다. 반면 블랙햇 해킹은 규탄합니다.
  
• 랜섬웨어 공격은 컴퓨터의 데이터를 장악하는 것 외에도 몸값을 요구하는 불법 행위로 간주됩니다. 서면 허가 없이 타인의 데이터를 암호화하는 것은 처벌 대상 범죄입니다
  

라이선스 📝

MIT 라이선스에 따라 배포됩니다. 자세한 내용은 LICENSE를 참조하세요.

연락처 📞

커스텀 기능이 포함된 Jasmin Pro를 원하시나요? DM을 보내주세요