BetterBackdoor

Um backdoor é uma ferramenta usada para obter acesso remoto a uma máquina.

Normalmente, utilitários de backdoor como o NetCat têm duas funções principais: canalizar entrada remota para cmd ou bash e exibir a resposta. Isso é útil, mas também limitado. O BetterBackdoor supera essas limitações incluindo a capacidade de injetar teclas, capturar screenshots, transferir arquivos e muitas outras tarefas.

Funcionalidades

O BetterBackdoor pode criar e controlar um backdoor.

Este backdoor criado pode:

• Abrir um shell de prompt de comando
• Executar scripts PowerShell
• Executar DuckyScripts para injetar teclas
• Exfiltrar arquivos com base na extensão
• Exfiltrar senhas do Microsoft Edge e Wi-Fi
• Enviar e receber arquivos do e para o computador da vítima
• Iniciar um KeyLogger
• Obter uma screenshot do computador da vítima
• Obter texto copiado para a área de transferência da vítima
• Obter o conteúdo de um arquivo da vítima (cat)
• Comprimir um diretório em um arquivo ZIP
• Descomprimir um arquivo ZIP

Este backdoor utiliza uma conexão socket cliente-servidor para se comunicar. O atacante inicia um servidor, e a vítima se conecta a este servidor como cliente. (Nota: se múltiplos clientes tentarem se conectar, o usuário é solicitado a selecionar qual cliente será conectado) Uma vez estabelecida a conexão, comandos podem ser enviados ao cliente para controlar o backdoor.

Para criar o backdoor, o BetterBackdoor:

• Cria 'run.jar', o arquivo jar do backdoor, e o copia para o diretório 'backdoor'.
• Acrescenta um arquivo de texto contendo o endereço IP do atacante e uma chave de criptografia (se o atacante optou por criptografar os dados enviados e recebidos pelo backdoor) ao 'run.jar'.
  • Nota: estes dados são escritos em texto simples.
• Se desejado, copia um Java Runtime Environment para 'backdoor' e cria o arquivo batch 'run.bat' para executar o backdoor no Java Runtime Environment empacotado.

O backdoor pode operar em uma única rede, LAN, e pela internet, WAN. No entanto, para usar o backdoor via WAN, o redirecionamento de portas deve ser feito.

Para uso em WAN, as portas 1025 e 1026 devem ser redirecionadas no computador do atacante com TCP selecionado. Feito isso, o backdoor pode ser controlado pelo atacante mesmo quando a vítima e o atacante estão em redes diferentes.

Para iniciar o backdoor em um PC da vítima, transfira todos os arquivos do diretório 'backdoor' para o PC da vítima.

Se um JRE estiver empacotado com o backdoor, execute o run.bat; caso contrário, execute o run.jar.

Isso iniciará o backdoor no PC da vítima.

Uma vez em execução, para controlar o backdoor, você deve retornar ao BetterBackdoor e executar a opção 1 no início.

Demonstração

Requisitos

• Uma distribuição Java JDK >=8 deve estar instalada e adicionada ao PATH.
• Você deve usar o mesmo computador para criar e controlar o backdoor.
  • O endereço IP deste computador deve permanecer estático entre a criação e o controle do backdoor.
• O computador usado para controlar o backdoor deve ter o firewall desativado e, se o computador tiver um sistema operacional Unix, deve executar o BetterBackdoor como 'sudo'.

Compatibilidade

O BetterBackdoor é compatível com Windows, Mac e Linux, enquanto o backdoor é compatível apenas com Windows.

Instalação

# clonar o BetterBackdoor
git clone https://github.com/thatcherclough/BetterBackdoor.git

# mudar o diretório de trabalho para BetterBackdoor
cd BetterBackdoor

# compilar o BetterBackdoor com Maven
# no Windows execute
mvnw.cmd clean package

# no Linux e Mac execute
sh mvnw clean package

Uso

java -jar betterbackdoor.jar

Licença

• MIT
• Copyright 2020 © Thatcher Clough.