Umbrella Dropper

Copyright 2017 Umbrella Escrito por: * Alisson Moretto - 4w4k3

Umbrella é um file dropper dedicado a pentest. Ele baixa arquivos no sistema alvo e os executa sem dupla execução do executável, apenas de embed.

Para comprometer o mesmo alvo novamente, você precisa deletar esta pasta no sistema alvo: - C:\Users\Public\Libraries\Intel - porque o dropper verifica a existência dela para decidir o que fazer.

Twitter: @4w4k3Official

AVISO DE ISENÇÃO DE RESPONSABILIDADE:

"DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE." Retirado de LICENSE.

Funcionalidades

• Baixar executável no sistema alvo.
• Execução silenciosa.
• Baixar e executar executável apenas uma vez.
• Se o exe já foi baixado e está em execução, abre apenas pdf/docx/xxls/jpg/png.
• Alguns métodos de Phishing estão incluídos.
• Sessão múltipla desabilitada.
• Bypass UAC.

Dependências necessárias

• apt
• wine
• wget
• Linux
• sudo access
• python2.7
• python 2.7 no Wine Machine

Testado em:

• Kali Linux - SANA
• Kali Linux - ROLLING
• Ubuntu 14.04-16.04 LTS
• Debian 8.5
• Linux Mint 18.1
• Black Arch Linux

Clonagem:

git clone https://github.com/4w4k3/Umbrella.git

Execução:

cd Umbrella

sudo su

chmod +x install.sh

./install.sh

python umbrella.py

Se você tiver outra versão do Python:

python2.7 umbrella.py

Captura de tela:

Mais em Screens

Contribua:

Envie-me mais funcionalidades se você quiser :D

Contato:

[email protected]

Licença:

Este projeto está licenciado sob a BSD-3-Clause - veja o arquivo LICENSE para detalhes.