안티 리버스 셸

안녕하세요, 저는 themoon(일명 shalev)입니다. 저는 보안 수준이 낮은 서버를 운영하는 사람들을 돕기 위해 이 프로젝트를 만들었습니다. 이 프로젝트를 사용하여 리버스 셸로 컴퓨터를 공격하려는 공격자로부터 컴퓨터를 보호할 수 있습니다.

이 프로젝트에 대한 정보

이 프로젝트가 어떻게 작동하는지 여기서 확인할 수 있습니다

https://miro.com/app/board/uXjVGAn3Ml8=/?share_link_id=431140843238

리버스 셸

• 의심스러운 프로세스 및 명령 실행 탐지
• 쉘코드 인젝션 모델 탐지를 위한 프로세스 메모리 스캔
• 발견된 모든 작업 로깅

지원 OS

• Windows 사용자
• Linux

요구 사항

1. Python 3.12.4 버전이 필요합니다
2. Administrator / root 권한으로 실행해야 합니다

설치

1. 원하는 위치에 git clone으로 프로젝트를 복제합니다
2. cd 명령어로 프로젝트 폴더로 이동
3. requirements.txt 설치 | pip install -r requirements.txt
4. 명령 프롬프트를 관리자 권한으로 엽니다
5. 프로젝트가 있는 경로로 이동
6. py main.py

또는

1. py compiler.py
2. dist 폴더 열기
3. watcher.exe 실행

watcher.exe 설치

1. 프로젝트의 릴리스(release)로 이동
2. watcher.exe 파일이 보일 것입니다
3. 다운로드합니다
4. 실행합니다

경고

이 프로젝트는 사설 IP 연결을 무시하지 않습니다.
사설 IP를 건너뛰고 싶다면, network/network.py 내부의 다음 코드에서 주석 처리를 제거하세요:

"""
if is_private_ip(connection.raddr.ip):
    continue
"""

이 프로젝트는 시스템을 공격자로부터 보호하기 위해 만들어진 것이지, 시스템을 손상시키기 위한 것이 아닙니다! 신중하게 사용하고, 실행하기 전에 항상 코드를 읽으세요.