BrainDamage

Инструмент удаленного администрирования на Python, использующий Telegram в качестве C&C-сервера.

                           /\
                          /_.\
                    _,.-'/ `",\'-.,_
                 -~^    /______\`~~-^~:

  ____            _       _____                                   
 |  _ \          (_)     |  __ \                                  
 | |_) |_ __ __ _ _ _ __ | |  | | __ _ _ __ ___   __ _  __ _  ___ 
 |  _ <| '__/ _` | | '_ \| |  | |/ _` | '_ ` _ \ / _` |/ _` |/ _ \
 | |_) | | | (_| | | | | | |__| | (_| | | | | | | (_| | (_| |  __/
 |____/|_|  \__,_|_|_| |_|_____/ \__,_|_| |_| |_|\__,_|\__, |\___|
                                                        __/ |     
                                                       |___/      

--> Автор: Mehul Jain
--> Только для Windows

  ______         _                       
 |  ____|       | |                      
 | |__ ___  __ _| |_ _   _ _ __ ___  ___ 
 |  __/ _ \/ _` | __| | | | '__/ _ \/ __|
 | | |  __/ (_| | |_| |_| | | |  __/\__ \
 |_|  \___|\__,_|\__|\__,_|_|  \___||___/
                                         

--> Постоянство
--> Распространение через USB
--> Сканер портов
--> Поиск маршрутизатора
--> Выполнение команд оболочки
--> Логирование нажатий клавиш
--> Вставка нажатий клавиш
--> Запись аудио
--> Веб-сервер
--> Логирование снимков экрана
--> Загрузка файлов на хост
--> Выполнение выключения, перезагрузки, выхода, блокировки
--> Отправка структуры дерева дисков
--> Установка шаблона электронной почты
--> Переименование файлов
--> Смена обоев
--> Открытие веб-сайта
--> Отправка паролей для
    • Chrome
    • Mozilla
    • Filezilla
    • Core FTP
    • CyberDuck
    • FTPNavigator
    • WinSCP
    • Outlook
    • Putty
    • Skype
    • Generic Network
--> Похититель куки
--> Отправка активных окон
--> Сбор информации о системе
    • Список дисков
    • Внутренний и внешний IP
    • Вывод ipconfig /all
    • Платформа

Установка

Настройка Telegram:
- Установите приложение Telegram и найдите "BOTFATHER".
- Введите /help, чтобы увидеть все доступные команды.
- Нажмите или введите /newbot, чтобы создать нового бота.
- Дайте имя вашему боту.
- Вы увидите новый API-токен, сгенерированный для него.
Выделенный аккаунт Gmail. Не забудьте включить "разрешить подключение менее безопасных приложений" в настройках Gmail.
Установите access_token в eclipse.py на токен, полученный от BotFather.
Установите CHAT_ID в eclipse.py. Отправьте сообщение из приложения и используйте Telegram API, чтобы получить этот chat id.

bot.getMe() вернет {'first_name': 'Your Bot', 'username': 'YourBot', 'id': 123456789}

Установите copied_startup_filename в Eclipse.py.
Установите пароль и имя пользователя Gmail в /Breathe/SendData.py

Возможности

whoisonline — список активных агентов

Эта команда выводит список всех активных агентов.

destroy — удаление и очистка

Эта команда удалит заглушку с хоста и удалит записи реестра.

cmd — выполнение команды в CMD

Выполняет команды оболочки на хосте

download — url (startup, desktop, default)

Загружает файлы на компьютер хоста.

execute — shutdown, restart, logoff, lock

Выполняет следующие команды

screenshot — сделать снимок экрана

Делает снимок экрана хоста компьютера.

send — passwords, drivetree, driveslist, keystrokes, openwindows

Эта команда отправляет пароли (сохраненные пароли браузеров, FTP, Putty...), дерево каталогов хоста (до уровня 2), записанные нажатия клавиш и окна, которые открыты в данный момент

set — email (0:Default,1:URL,2:Update), filename (0: Itself, 1: Others), keystrokes (text)

Эта команда может установить шаблон электронной почты (по умолчанию, загрузить из URL, обновить текущий шаблон текстом, который вы отправите), переименовать файлы или вставить нажатия клавиш на хосте.