backdoorme Build Status

Такие инструменты, как metasploit, отлично подходят для эксплуатации компьютеров, но что происходит после того, как вы получили доступ к компьютеру? Backdoorme отвечает на этот вопрос, выпуская множество бэкдоров для установления постоянного доступа на длительные периоды времени.

Как только SSH-соединение установлено с целью, сильные стороны Backdoorme могут проявиться. К сожалению, Backdoorme не является инструментом для получения root-доступа — он только сохраняет этот доступ после его получения.

Пожалуйста, используйте Backdoorme только с явного разрешения — не взламывайте без спроса.

Использование

Backdoorme разделен на две части: бэкдоры и модули.

Бэкдоры — это небольшие фрагменты кода, которые прослушивают порт и перенаправляют в интерпретатор, например bash. Существует множество бэкдоров, написанных на различных языках для разнообразия.

Модули делают бэкдоры более мощными, запуская их чаще, например, каждые несколько минут или при каждой загрузке компьютера. Это помогает установить постоянный доступ.

Демонстрация:

Настройка

Для запуска backdoorme сначала убедитесь, что у вас есть необходимые зависимости.

Для Python 3.5+:

$ sudo apt-get install python3 python3-pip python3-tk nmap                                 
$ cd backdoorme/
$ virtualenv --python=python3.5 env
$ source env/bin/activate
(env) $ pip install -r requirements.txt

Для Python 2.7:

$ sudo python dependencies.py

Начало работы

Запуск backdoorme:

$ python master.py

Чтобы добавить цель:

>> addtarget
Target Hostname: 10.1.0.2
Username: victim
Password: password123
 + Target 1 Set!
>>

Бэкдоры

Чтобы использовать бэкдор, просто выполните ключевое слово "use".

>> use shell/metasploit
 + Using current target 1.
 + Using Metasploit backdoor...
(msf) >>

Оттуда вы можете установить параметры, относящиеся к бэкдору. Выполните "show options" или "help", чтобы увидеть список параметров, которые можно настроить. Чтобы установить параметр, просто используйте ключевое слово "set".

(msf) >> show options
Backdoor options:

Option		Value		Description		Required
------		-----		-----------		--------
name		initd		name of the backdoor		False
...
(msf) >> set name apache
 + name => apache
(msf) >> show options
Backdoor options:

Option		Value		Description		Required
------		-----		-----------		--------
name		apache		name of the backdoor		False
...

Как и в metasploit, бэкдоры организованы по категориям.

• Auxiliary
  • keylogger — Добавляет keylogger в систему и предоставляет возможность отправлять результаты по электронной почте.
  • simplehttp — устанавливает Python SimpleHTTP сервер на клиенте.
  • user — добавляет нового пользователя на цель.
  • web — устанавливает Apache сервер на клиенте.
• Escalation
  • setuid — бэкдор SetUID работает путем установки бита setuid на бинарный файл, пока пользователь имеет root-доступ, так что когда этот бинарный файл позже запускается пользователем без root-доступа, он выполняется с root-доступом. По умолчанию этот бэкдор устанавливает бит setuid на nano, так что если root-доступ будет потерян, атакующий может снова подключиться по SSH как непривилегированный пользователь и все еще сможет запустить nano (или любой выбранный бинарный файл) с root-доступом. ('nano /etc/shadow'). Обратите внимание, что изначально требуется root-доступ для развертывания этого бэкдора повышения привилегий.
  • shell — бэкдор shell — это бэкдор повышения привилегий, похожий на (но более специфичный, чем) своего собрата SetUID. Он дублирует оболочку bash в скрытый бинарный файл и устанавливает SUID-бит. Обратите внимание, что изначально требуется root-доступ для развертывания этого бэкдора повышения привилегий. Чтобы использовать, находясь в SSH как непривилегированный пользователь, просто выполните ".bash -p", и вы получите root-доступ.
• Shell
  • bash — использует простой bash-скрипт для подключения к определенной комбинации IP и порта и перенаправляет вывод в bash.
  • bash2 — немного другая (и более надежная) версия вышеуказанного bash-бэкдора, которая не запрашивает пароль на стороне клиента.
  • sh — Похож на первый bash-бэкдор, но перенаправляет ввод в /bin/sh.
  • sh2 — Похож на второй bash-бэкдор, но перенаправляет ввод в /bin/sh.
  • metasploit — использует msfvenom для создания бинарного файла reverse_tcp на цели, затем запускает его для подключения к оболочке meterpreter.
  • java — создает сокетное соединение с использованием библиотек Java и компилирует бэкдор на цели.
  • ruby — использует библиотеки Ruby для создания соединения, затем перенаправляет в /bin/bash.
  • netcat — использует netcat для перенаправления стандартного ввода и вывода в /bin/sh, предоставляя пользователю интерактивную оболочку.
  • netcat_traditional — использует опцию -e netcat-traditional для создания обратной оболочки.
  • — скрипт на Perl, который перенаправляет вывод в bash и переименовывает процесс, чтобы выглядеть менее заметно.

Модули

Каждый бэкдор может быть дополнен модулями, чтобы сделать его более мощным. Чтобы добавить модуль, просто используйте ключевое слово "add".

(msf) >> add poison
 + Poison module added

Каждый модуль имеет дополнительные параметры, которые можно настроить, и если снова выполнить "help", вы сможете увидеть или установить любые дополнительные опции.

(msf) >> help
...
Poison module options:

Option		Value		Description		Required
------		-----		-----------		--------
name	    ls		  name of command to poison		False
location /bin		where to put poisoned files into		False

В настоящее время включены следующие модули:

• Poison
  • Выполняет отравление бинарных файлов на целевом компьютере — компилирует исполняемый файл, который вызывает системную утилиту и существующий бэкдор.
  • Например, если модуль отравления бинарных файлов активирован с "ls", он скомпилирует и переместит бинарный файл с именем "ls", который будет запускать как существующий бэкдор, так и оригинальную "ls", что заставит пользователя запускать существующий бэкдор чаще.
• Cron

• Добавляет существующий бэкдор в crontab root-пользователя для запуска с заданной периодичностью.

• Web
  • Настраивает веб-сервер и размещает веб-страницу, которая запускает бэкдор.
  • Просто посетите сайт с открытым слушателем, и бэкдор начнет работу.
• User
  • Добавляет нового пользователя на цель.
• Startup
  • Позволяет запускать бэкдоры с помощью файлов bashrc и init.
• Whitelist
  • Добавляет IP в белый список, так что только этот IP может подключаться к бэкдору.

Цели

Backdoorme поддерживает несколько различных целей одновременно, организованных по номерам при вводе. Ядро поддерживает одну "текущую" цель, к которой по умолчанию будут применяться все новые бэкдоры. Чтобы переключить цель вручную, просто добавьте номер цели после команды: "use metasploit 2" подготовит бэкдор metasploit для второй цели. Выполните "list", чтобы увидеть список текущих целей, открыто или закрыто соединение, а также какие бэкдоры и модули доступны.

Участие в разработке

Backdoorme все еще находится в зачаточном состоянии! Не стесняйтесь вносить вклад в проект — просто сделайте форк, внесите изменения и отправьте запрос на включение (pull request). Есть идея для убийственного бэкдора или что-то, что можно улучшить? Создайте issue, и мы добавим это как можно скорее! Пожалуйста, пишите нам на [email protected] с любыми вопросами.

Если вы хотите добавить свой собственный бэкдор, следуйте инструкциям в файле backdoorme/backdoors/template.py.

Если вы хотите добавить свой собственный модуль, следуйте инструкциям в файле backdoorme/modules/template.py.

Шпаргалка для разработчиков:

• Execute command on system: self.core.curtarget.ssh.exec_command("command")
• Retrieve an option: self.get_value("option")
• Execute command on system with root: self.target.ssh.exec_command("echo " + self.core.curtarget.pword + " | sudo -S command")