d4rk007/redghostФреймворк для постэксплуатации Linux, написанный на bash, предназначенный для помощи красным командам в закреплении, разведке, повышении привилегий и заметании следов.
Фреймворк для пост-эксплуатации Linux, предназначенный для помощи красным командам в обеспечении устойчивости, разведке, повышении привилегий и отсутствии следов.
Функция для генерации различных закодированных обратных оболочек в netcat, bash, python, php, ruby, perl
Функция для внедрения в команду sudo с помощью функции-обёртки для запуска обратной рутовой оболочки каждый раз при выполнении "sudo" для повышения привилегий
Функция для внедрения в команду "ls" с помощью функции-обёртки для запуска полезной нагрузки каждый раз при выполнении "ls" для устойчивости
Функция для регистрации нажатий клавиш процесса ssh с помощью strace
Функция для создания задания cron, которое скачивает полезную нагрузку с удалённого сервера и запускает её каждую минуту для обеспечения устойчивости
Функция для создания таймера systemd, который скачивает и выполняет полезную нагрузку каждые 30 секунд для обеспечения устойчивости.
Функция для попытки различных методов повышения привилегий
Функция для очистки журналов и затруднения расследования с помощью криминалистики
Функция для массового сбора разведывательной информации/данных о системе
Функция для проверки, является ли система виртуальной машиной
Функция для выполнения удалённого bash-скрипта в памяти
Функция для блокировки IP с помощью iptables
однострочник для установки RedGhost:
wget https://raw.githubusercontent.com/d4rk007/RedGhost/master/redghost.sh; chmod +x redghost.sh; ./redghost.sh
Однострочник для установки предварительных требований и RedGhost:
wget https://raw.githubusercontent.com/d4rk007/RedGhost/master/redghost.sh; chmod +x redghost.sh; apt-get install dialog; apt-get install gcc; apt-get install iptables; apt-get install strace; ./redghost.sh
dialog, gcc, iptables, strace