BrainDamage

Uma ferramenta de administração remota baseada em Python que usa o Telegram como servidor C&C.

                           /\
                          /_.\
                    _,.-'/ `",\'-.,_
                 -~^    /______\`~~-^~:

  ____            _       _____                                   
 |  _ \          (_)     |  __ \                                  
 | |_) |_ __ __ _ _ _ __ | |  | | __ _ _ __ ___   __ _  __ _  ___ 
 |  _ <| '__/ _` | | '_ \| |  | |/ _` | '_ ` _ \ / _` |/ _` |/ _ \
 | |_) | | | (_| | | | | | |__| | (_| | | | | | | (_| | (_| |  __/
 |____/|_|  \__,_|_|_| |_|_____/ \__,_|_| |_| |_|\__,_|\__, |\___|
                                                        __/ |     
                                                       |___/      

--> Codificado por: Mehul Jain
--> Apenas para Windows

  ______         _                       
 |  ____|       | |                      
 | |__ ___  __ _| |_ _   _ _ __ ___  ___ 
 |  __/ _ \/ _` | __| | | | '__/ _ \/ __|
 | | |  __/ (_| | |_| |_| | | |  __/\__ \
 |_|  \___|\__,_|\__|\__,_|_|  \___||___/
                                         

--> Persistência
--> Propagação USB
--> Scanner de portas
--> Localizador de roteador
--> Executar comandos shell
--> Registro de teclas
--> Inserir teclas
--> Gravar áudio
--> Servidor web
--> Captura de tela
--> Baixar arquivos no host
--> Executar desligamento, reinicialização, logoff, bloqueio
--> Enviar estrutura de árvore de unidades
--> Definir modelo de e-mail
--> Renomear arquivos
--> Alterar papel de parede
--> Abrir site
--> Enviar senhas para
    • Chrome
    • Mozilla
    • Filezilla
    • Core FTP
    • CyberDuck
    • FTPNavigator
    • WinSCP
    • Outlook
    • Putty
    • Skype
    • Generic Network
--> Roubo de cookies
--> Enviar janelas ativas
--> Coletar informações do sistema
    • Lista de unidades
    • IP interno e externo
    • Saída ipconfig /all
    • Plataforma

Setup

Configuração do Telegram:
- Instale o aplicativo Telegram e procure por "BOTFATHER".
- Digite /help para ver todos os comandos possíveis.
- Clique ou digite /newbot para criar um novo bot.
- Dê um nome ao seu bot.
- Você verá um novo token de API gerado para ele.
Conta Gmail dedicada. Lembre-se de marcar "permitir conexão de aplicativos menos seguros" nas configurações do Gmail.
Defina access_token no eclipse.py com o token fornecido pelo BotFather.
Defina CHAT_ID no eclipse.py. Envie uma mensagem do aplicativo e use a API do Telegram para obter este ID de chat.

bot.getMe() fornecerá a saída {'first_name': 'Your Bot', 'username': 'YourBot', 'id': 123456789}

Defina copied_startup_filename no Eclipse.py.
Defina a senha do Gmail e o nome de usuário em /Breathe/SendData.py

Abilities

whoisonline - listar slaves ativos

Este comando listará todos os slaves ativos.

destroy - deletar e limpar

Este comando removerá o stub do host e removerá entradas do registro.

cmd - executar comando no CMD

Executar comandos shell no host

download - url (startup, desktop, default)

Isso baixará arquivos no computador host.

execute - shutdown, restart, logoff, lock

Executar os seguintes comandos

screenshot - tirar screenshot

Tirar screenshot do computador host.

send - passwords, drivetree, driveslist, keystrokes, openwindows

Este comando enviará senhas (senhas salvas do navegador, FTP, Putty..), árvore de diretórios do host (até o nível 2), teclas registradas e janelas atualmente abertas

set - email (0:Default,1:URL,2:Update), filename (0: Itself, 1: Others), keystrokes (text)

Este comando pode definir modelo de e-mail (padrão, baixar de URL, atualizar modelo atual com o texto que você enviará), renomear arquivos ou inserir teclas no host.