「😈」D3m0n1z3dShell 소개

Demonized Shell은 리눅스에서 지속성을 위한 고급 도구입니다.

설치

git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git
cd D3m0n1z3dShell
chmod +x demonizedshell.sh
sudo ./demonizedshell.sh

원라인 설치

모든 파일과 함께 D3m0n1z3dShell 다운로드:

curl -L https://github.com/MatheuZSecurity/D3m0n1z3dShell/archive/main.tar.gz | tar xz && cd D3m0n1z3dShell-main && sudo ./demonizedshell.sh

D3m0n1z3dShell 정적으로 로드 (static-binaries 디렉토리 없이):

sudo curl -s https://raw.githubusercontent.com/MatheuZSecurity/D3m0n1z3dShell/main/static/demonizedshell_static.sh -o /tmp/demonizedshell_static.sh && sudo bash /tmp/demonizedshell_static.sh

악마화된 기능들

• 모든 사용자에 대한 SSH 키 쌍 자동 생성
• APT 지속성
• Crontab 지속성
• Systemd 사용자 레벨
• Systemd 루트 레벨
• Bashrc 지속성
• 권한 사용자 및 SUID bash
• 수정된 LKM 루트킷, rkhunter 우회.
• 파일 인코더가 포함된 LKM 루트킷. 지속적인 ICMP 백도어 및 기타 기능.
• ICMP 백도어
• LD_PRELOAD 설정 권한 상승
• 프로세스 모니터링, 자격 증명 덤프, 열거, 트롤링 및 기타 바이너리를 위한 정적 바이너리.

예정된 기능

• 프로세스 인젝션
• 설치 예: curl github.com/test/test/demonized.sh | bash
• 정적 D3m0n1z3dShell
• ELF/루트킷 안티-리버싱 기술
• PAM 백도어
• rc.local 지속성
• init.d 지속성
• motd 지속성
• ACL을 통한 지속성.
• 원하는 프로세스 이름으로 리버스 셸.
• Udev 지속성.
• 재부팅 후 LKM 루트킷 지속성.

그리고 향후 추가될 다른 유형의 기능들.

기여

도구에 기여하고 도움을 주고 싶다면 트위터로 연락해 주세요: @MatheuzSecurity

참고

우리는 이 도구로 인해 발생하는 어떠한 손해에도 책임을 지지 않습니다. 도구를 지혜롭게 사용하고 교육 목적으로만 사용하십시오.