azazel

Azazel

V 0.1

Вся земля была развращена делами, которым научил Азазель: ему приписывайте всякий грех. -- 1 Enoch 2:8

---

Azazel — это пользовательский руткит, основанный на оригинальной технике LD_PRELOAD из руткита Jynx. Он более надёжен и имеет дополнительные возможности, с особым упором на антиотладку и антиобнаружение.

Возможности

• Антиотладка
• Избегает обнаружения с помощью unhide, lsof, ps, ldd
• Скрывает файлы и каталоги
• Скрывает удалённые подключения
• Скрывает процессы
• Скрывает входы в систему
• Перехват PCAP предотвращает локальный сниффинг
• Два бэкдора на accept.
• Crypthook зашифрованный бэкдор на accept() -- полный PTY
• Бэкдор на accept() в открытом виде -- полный PTY
• Бэкдор PAM для локального повышения привилегий и удалённого доступа
• Очистка логов записей utmp/wtmp на основе PTY

Использование netcat для связи с удалённым PTY — не лучшая идея. Смотрите ниже более хороший PTY-клиент, написанный InfoDox, или используйте socat с командой, подобной следующей, а затем просто вставьте пароль в сессию, иначе socat отправит первый символ, из-за чего пароли не совпадут.

socat -,raw,echo=0 TCP:target:port,bind=:61040

Ссылки

• Лучший PTY-клиент

Отказ от ответственности

Авторы никоим образом не несут ответственности за любое незаконное использование этого программного обеспечения. Оно предоставляется исключительно в образовательных целях как доказательство концепции. Мы также не несем ответственности за любой ущерб или проблемы, которые могут возникнуть в процессе использования этого программного обеспечения. Используйте на свой страх и риск.