hackerhouse-opensource/backdoorsИнструменты для поддержания доступа к системам и демонстрации proof-of-concept.
Инструменты, предназначенные для поддержания доступа к системам, и демонстрации концепций, написанные командой Hacker House. Эти инструменты предназначены для симуляции или демонстрации распространённых техник устойчивого присутствия, таких как перехват на уровне ядра и реализации командных центров (C2).
| Файл | Описание |
|---|---|
| bindshell.go | пример bind-оболочки на GoLang |
| bindshell.py | пример bind-оболочки на Python |
| cmdbot.py | Python-бот для выполнения команд через IRC C2 |
| filehider.tgz | модуль ядра Linux для скрытия файлов |
| halloween.py | Python-скрипт — PoC-инъекция VX с дописыванием кода (appender) |
| icmp.py | выполнение команд через ICMP raw-сокет |
| luna.tgz | PoC-реализация C2 через AX.25 APRS (работает через спутник) |
| magicroot.tgz | модуль ядра Linux для «магического» root-бэкдора |
| MalwareTool.tgz | PE-дроппер исполняемого файла через встроенный ресурс |
| mikrotik-opensesame.md | SNMP-бэкдор Mikrotik «opensesame» |
| Peony.zip | харнесс-обёртка meterpreter для обхода Windows Defender |
| rubilyn-0.0.1.tar.gz | пример кода руткита для OS-X Lion 64bit |
| SYSTEMservice.tgz | служба Windows с постоянной bind-оболочкой (SYSTEM) |
| StringCrypt.tgz | шифратор строк для OS-X для использования с rubilyn |
| TrojanSource.zip | веб-имплант C2 для захвата экрана и нажатий клавиш |
| yolo-openssl.tgz | бэкдор OpenSSL для добавления расширения «yolo shellme» |
| Zombie.tgz | многопоточный бэкдор Linux с выполнением команд |
Эти файлы доступны по лицензии BSD с 3 пунктами.
