BrainDamage

Python 기반 원격 관리 도구로, Telegram을 C&C 서버로 사용합니다.

                           /\
                          /_.\
                    _,.-'/ `",\'-.,_
                 -~^    /______\`~~-^~:

  ____            _       _____                                   
 |  _ \          (_)     |  __ \                                  
 | |_) |_ __ __ _ _ _ __ | |  | | __ _ _ __ ___   __ _  __ _  ___ 
 |  _ <| '__/ _` | | '_ \| |  | |/ _` | '_ ` _ \ / _` |/ _` |/ _ \
 | |_) | | | (_| | | | | | |__| | (_| | | | | | | (_| | (_| |  __/
 |____/|_|  \__,_|_|_| |_|_____/ \__,_|_| |_| |_|\__,_|\__, |\___|
                                                        __/ |     
                                                       |___/      

--> 제작: Mehul Jain
--> Windows 전용

  ______         _                       
 |  ____|       | |                      
 | |__ ___  __ _| |_ _   _ _ __ ___  ___ 
 |  __/ _ \/ _` | __| | | | '__/ _ \/ __|
 | | |  __/ (_| | |_| |_| | | |  __/\__ \
 |_|  \___|\__,_|\__|\__,_|_|  \___||___/
                                         

--> 지속성
--> USB 확산
--> 포트 스캐너
--> 라우터 찾기
--> 셸 명령 실행
--> 키 로깅
--> 키 입력 삽입
--> 오디오 녹음
--> 웹서버
--> 스크린샷 로깅
--> 호스트에 파일 다운로드
--> 종료, 재시작, 로그오프, 잠금 실행
--> 드라이브 트리 구조 전송
--> 이메일 템플릿 설정
--> 파일 이름 바꾸기
--> 배경화면 변경
--> 웹사이트 열기
--> 비밀번호 전송 대상
    • Chrome
    • Mozilla
    • Filezilla
    • Core FTP
    • CyberDuck
    • FTPNavigator
    • WinSCP
    • Outlook
    • Putty
    • Skype
    • Generic Network
--> 쿠키 스틸러
--> 활성 창 전송
--> 시스템 정보 수집
    • 드라이브 목록
    • 내부 및 외부 IP
    • Ipconfig /all 출력
    • 플랫폼

설정

• Telegram 설정:
  • Telegram 앱을 설치하고 "BOTFATHER"를 검색하세요.
  • /help를 입력하여 가능한 모든 명령을 확인하세요.
  • /newbot을 클릭하거나 입력하여 새 봇을 생성하세요.
  • 봇의 이름을 지정하세요.
  • 새 API 토큰이 생성된 것을 확인할 수 있습니다.
• 전용 Gmail 계정. Gmail 설정에서 "보안 수준이 낮은 앱의 연결 허용"을 확인하는 것을 잊지 마세요.
• eclipse.py의 access_token을 botfather가 제공한 토큰으로 설정하세요.
• eclipse.py에서 CHAT_ID를 설정하세요. 앱에서 메시지를 보내고 텔레그램 API를 사용하여 이 채팅 ID를 얻으세요.

bot.getMe() will give output {'first_name': 'Your Bot', 'username': 'YourBot', 'id': 123456789}

• Eclipse.py에서 copied_startup_filename을 설정하세요.
• /Breathe/SendData.py에서 Gmail 비밀번호와 사용자 이름을 설정하세요.

기능

• whoisonline- 활성 슬레이브 목록 표시

이 명령은 모든 활성 슬레이브를 나열합니다.

• destroy- 삭제 및 정리

이 명령은 호스트에서 스텁을 제거하고 레지스트리 항목을 삭제합니다.

• cmd- CMD에서 명령 실행

호스트에서 셸 명령 실행

• download- url (startup, desktop, default)

호스트 컴퓨터에 파일을 다운로드합니다.

• execute- shutdown, restart, logoff, lock

다음 명령을 실행합니다

• screenshot- 스크린샷 촬영

호스트 컴퓨터의 스크린샷을 찍습니다.

• send- passwords, drivetree, driveslist, keystrokes, openwindows

이 명령은 비밀번호(저장된 브라우저 비밀번호, FTP, Putty 등), 호스트의 디렉터리 트리(2단계까지), 기록된 키 입력 및 현재 열려 있는 창을 전송합니다.

• set- email (0:Default,1:URL,2:Update), filename (0: Itself, 1: Others), keystrokes (text)

이 명령은 이메일 템플릿 설정(기본값, URL에서 다운로드, 보낼 텍스트로 현재 템플릿 업데이트), 파일 이름 바꾸기 또는 호스트에 키 입력 삽입을 수행할 수 있습니다.

• start- website (URL), keylogger, recaudio (time), webserver (Port), spread

이 명령은 웹사이트 열기, 키로거 시작, 오디오 녹음, 웹서버 시작, USB 확산을 수행할 수 있습니다.

• stop- keylogger, webserver

이 명령은 키로거 또는 웹서버를 중지합니다.

• wallpaper- 배경화면 변경 (URL)

호스트 컴퓨터의 배경화면을 변경합니다

• find- openports (host, threads, ports), router

이 명령은 열린 포트와 호스트가 사용 중인 라우터를 찾습니다.

• help- 이 사용법 출력

요구 사항

• Telepot
• PyAudio
• PyCrypto
• Pyasn1
• Pillow
• 설치 PyHook
• 설치 PyWin32
• 설치 Microsoft Visual C++ Compiler for Python
• 설치 PyInstaller

스크린샷

교육 목적으로만 사용하십시오. 사용에 따른 책임은 본인에게 있습니다.