ddoor

backdoor multiplataforma usando registros dns txt

O que é ddor?

ddor é um backdoor leve e multiplataforma que usa registros txt para executar comandos em máquinas infectadas.

Funcionalidades

• Permite que um único registro txt tenha comandos separados para máquinas linux e windows
• Lista de cerca de 10 servidores DNS públicos que ele escolhe aleatoriamente
• Tempos de chamada de retorno imprevisíveis
• Criptografa o registro txt usando xor com senha personalizada
• Suporta DNS over HTTPS (Agradecimentos a Keith @keharv por adicionar isto!)

Funcionalidades Linux:

• Anti-Debugging, se ptrace for detectado anexado ao processo, ele será encerrado.
• Os nomes de processos/threads são ocultados, um nome falso sobrescreve todos os argumentos do sistema e o nome do arquivo para parecer um programa legítimo.
• Se daemoniza automaticamente
• Tenta definir GUID/UID para 0 (root)

Funcionalidades Windows:

• Oculta a janela do console
• Tamanho do stub de aproximadamente 700kb

Instalação

Para instalar as dependências necessárias para o script de geração python, execute.

pip3 install -r requirements.txt

(Certifique-se de editar o config.h e substituir o domínio fornecido pelo seu, você pode alterar o nome falso e a senha.)

Para criar um binário Linux:

Execute o script compile.sh, isso criará um arquivo chamado binary na pasta bin.

Para criar um binário Windows:

Este projeto foi construído usando VS 2019, se você abrir o arquivo sln usando VS2019, selecione a compilação release e compile.

Uso

Execute o payload_manager.py com python3 para criar um payload codificado em hex, então atualize ou crie um registro txt para seu domínio, certifique-se de que o TTL está definido para 300 segundos!!!

Uso do Gerenciador de Payload:

$ ./payload_manager.py -h
@@@@@@@   @@@@@@@    @@@@@@    @@@@@@   @@@@@@@
@@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@
@@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@
!@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@
@!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@!!@!
!@!  !!!  !@!  !!!  !@!  !!!  !@!  !!!  !!@!@!
!!:  !!!  !!:  !!!  !!:  !!!  !!:  !!!  !!: :!!
:!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!
 :::: ::   :::: ::  ::::: ::  ::::: ::  ::   :::
:: :  :   :: :  :    : :  :    : :  :    :   : :
usage: payload_manager.py [-h] [-l LINUX_CMD] [-w WINDOWS_CMD]
                          [-d DOMAIN_SEARCH]

ddoor, crossplatform dns backdoor

optional arguments:
  -h, --help        show this help message and exit
  -l LINUX_CMD      Linux Command
  -w WINDOWS_CMD    Windows Command
  -d DOMAIN_SEARCH  Domain to Check Commands On