Redsails

О программе

Инструмент пост-эксплуатации, способный:

поддерживать постоянство на скомпрометированной машине
обманывать многие распространенные журналы событий хоста (как сетевые, так и вход в учетную запись)
генерировать ложные журналы/сетевой трафик

Основан на [PyDivert] (https://github.com/ffalcinelli/pydivert), привязке Python для WinDivert, драйвера Windows, который позволяет пользовательским приложениям захватывать/изменять/отбрасывать сетевые пакеты, отправляемые/получаемые сетевым стеком Windows.

Создан для операционных систем Windows новее Vista и Windows 2008 (включая Windows 7, Windows 8 и Windows 10).

Зависимости

Redsails имеет зависимости PyDivert и WinDivert. Вы можете разрешить эти зависимости, выполнив:

`pip install pydivert`

`pip install pbkdf2`

Также необходим Pycrypto.

`easy_install pycrypto`

Pycrypto может зависеть от [Microsoft Visual C++ Compiler for Python 2.7] (http://aka.ms/vcpython27)

Использование

Сервер (уязвимый хост, который вы атакуете)

redSails.py

Или если у жертвы не установлен python, вы можете запустить предоставленный exe (или скомпилировать свой! инструкции ниже)

redSails.exe
Клиент (атакующий)

redSailsClient.py <ip> <port>

Создание исполняемого файла

Чтобы скомпилировать exe (для развертывания) вместо python-скрипта, вам понадобится pyinstaller:

`pip install pyinstaller`

Затем вы можете создать exe:

`pyinstaller-script.py -F --clean redSails.spec`

Лицензия

Эта программа является свободным программным обеспечением: вы можете распространять ее и/или изменять в соответствии с условиями Стандартной общественной лицензии GNU, опубликованной Free Software Foundation, либо версии 3 лицензии, либо (по вашему выбору) любой более поздней версии.

Эта программа распространяется в надежде, что она будет полезна, но БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ; даже без подразумеваемой гарантии КОММЕРЧЕСКОЙ ЦЕННОСТИ или ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЕННОЙ ЦЕЛИ. Подробнее см. в Стандартной общественной лицензии GNU.

Вы должны были получить копию Стандартной общественной лицензии GNU вместе с этой программой. Если это не так, смотрите http://www.gnu.org/licenses/.

redsails

Популярное

redsails

Популярное

Redsails

О программе

Зависимости

pip install pydivert

pip install pbkdf2

easy_install pycrypto

Использование

redSails.py

redSails.exe

redSailsClient.py <ip> <port>

Создание исполняемого файла

pip install pyinstaller

pyinstaller-script.py -F --clean redSails.spec

Лицензия

`pip install pydivert`

`pip install pbkdf2`

`easy_install pycrypto`

`redSails.py`

`redSails.exe`

`redSailsClient.py <ip> <port>`

`pip install pyinstaller`

`pyinstaller-script.py -F --clean redSails.spec`