hackerhouse-opensource/backdoorsFerramentas para manter acesso a sistemas e demonstrações de prova de conceito.
Ferramentas concebidas para manter acesso a sistemas e demonstrações de prova de conceito escritas pela equipa da Hacker House. Estas ferramentas são concebidas para simular ou demonstrar técnicas comuns de persistência, como hooking em modo kernel e implementações de comando e controlo.
| Arquivo | Descrição |
|---|---|
| bindshell.go | exemplo de bind shell escrito em GoLang |
| bindshell.py | exemplo de bind shell escrito em Python |
| cmdbot.py | bot em Python para executar comandos via IRC C2 |
| filehider.tgz | módulo de kernel Linux para ocultar ficheiros |
| halloween.py | script em Python de appender para injeção VX (PoC) |
| icmp.py | execução de comandos via raw socket ICMP |
| luna.tgz | implementação de AX.25 APRS C2 (PoC) que funciona via satélite |
| magicroot.tgz | módulo de kernel Linux para backdoor root "mágico" |
| MalwareTool.tgz | dropper de executável PE via recurso incorporado |
| mikrotik-opensesame.md | backdoor SNMP "opensesame" para Mikrotik |
| Peony.zip | harness meterpreter com bypass do Windows Defender |
| rubilyn-0.0.1.tar.gz | código de exemplo de rootkit para OS-X Lion 64bit |
| SYSTEMservice.tgz | bind shell persistente como serviço do Windows (SYSTEM) |
| StringCrypt.tgz | encriptador de strings para OS-X para utilização com rubilyn |
| TrojanSource.zip | implante C2 baseado na web para capturar ecrã e teclas |
| yolo-openssl.tgz | backdoor OpenSSL para adicionar extensão "yolo shellme" |
| Zombie.tgz | backdoor Linux multi-thread com execução de comandos |
Estes ficheiros estão disponíveis sob a licença BSD de 3 cláusulas.
