Pupy

Простая установка

pip3 install pipx
pipx ensurepath
pipx install git+https://github.com/n1nj4sec/pupy@nextgen

pupysh

Если вам нужна более подробная информация, обратитесь к вики

Установка для разработки

git clone https://github.com/n1nj4sec/pupy
cd pupy
git checkout nextgen
git submodule init
git submodule update

pip install venv
python3 -m venv pupyvenv
source pupyvenv/bin/activate
pip install -r requirements.txt

запустите pupysh из установки для разработки:

source pupyenv/bin/activate
python3 -m pupy.cli

Описание

Pupy — это кроссплатформенный многофункциональный инструмент C2 и пост-эксплуатации, в основном написанный на Python. Он использует подход полного выполнения в памяти и оставляет очень низкий след. Pupy может обмениваться данными через несколько транспортов, мигрировать в процессы с помощью рефлексивной инъекции и загружать удаленный код Python, пакеты Python и C-расширения Python из памяти.

Возможности

• Загрузчик для Windows может загрузить весь интерпретатор Python из памяти с помощью рефлексивной DLL.

  • Pupy не касается диска.

• Может быть упакован в один .py файл и запущен без каких-либо зависимостей, кроме стандартной библиотеки Python, на всех ОС.

  • PyCrypto заменяется чистыми реализациями AES и RSA на Python, если они недоступны.

• Рефлексивно мигрировать в другие процессы.

• Удаленно импортировать чистые пакеты Python (.py, .pyc) и скомпилированные C-расширения Python (.pyd, .so) из памяти.

  • Импортированные модули Python не касаются диска.

• Легко расширяется, модули просты в написании и сортируются по ОС и категории.

• Модули могут напрямую обращаться к объектам Python на удаленном клиенте с помощью rpyc.

• Интерактивный доступ к удаленным объектам из оболочки pupy с автодополнением удаленных атрибутов.

• Транспорты связи являются модульными и комбинируемыми. Экспортируйте данные с помощью HTTP через HTTP через AES через XOR или любой комбинации доступных транспортов.

• Общайтесь с помощью obfsproxy подключаемых транспортов.

• Выполнять неинтерактивные команды на нескольких хостах одновременно.

• Команды и скрипты, выполняемые на удаленных хостах, можно прерывать.

• Автодополнение команд и аргументов.

• Можно определить пользовательскую конфигурацию: псевдонимы команд, модули, автоматически запускаемые при подключении и т.д.

• Открывать интерактивные оболочки Python с автодополнением на удаленном интерпретаторе Python, работающем полностью в памяти.

• Интерактивные оболочки (cmd.exe, /bin/bash и т.д.) можно открывать удаленно.

  • Удаленные оболочки на клиентах Unix и Windows имеют реальный tty со всеми сигналами клавиатуры, работающими как в SSH-оболочке.

• Удаленное выполнение PE-исполняемых файлов из памяти.

• Генерировать полезные нагрузки в различных форматах:

• Развертывание в памяти из одной командной строки с помощью однострочных команд Python или PowerShell.

• Встраивать «скриптлеты» в сгенерированные полезные нагрузки для выполнения некоторых задач «офлайн» без необходимости сетевого подключения (например, запуск кейлоггера, добавление персистентности, выполнение пользовательского Python-скрипта, check_vm и т.д.)

• Несколько целевых платформ:

Документация

Вся документация находится на вики.

Обратитесь к вики

Часто задаваемые вопросы (FAQ)

Работает ли сервер на Windows?

Pupy не тестировался на Windows. Теоретически он должен работать на любой платформе, поддерживающей Docker и Docker Compose. Однако вам потребуется адаптировать инструкции по установке Docker Compose для платформы Windows.

Я не могу установить Pupy. Установка не удалась.

1. Пожалуйста, обратитесь к вики. Возможно, ваш ответ уже есть там.
2. Поищите в разделе Issues на Github, возможно, ваша проблема уже решена.
3. Если ваша проблема не решена, откройте новый issue, следуя рекомендациям по оформлению issue.

Если вы не выполните эти шаги, ваш issue будет закрыт.

Полезные нагрузки и модули для Android и/или Mac OSX не работают.

Pupy имеет ограниченную поддержку Android и OSX. Эти платформы могут плохо поддерживаться и периодически выходить из строя. Некоторые модули (например, кейлоггер) могут отсутствовать для этих платформ.

Разработка

Если кто-то из вас хочет участвовать в разработке pupy, не стесняйтесь! Любая помощь приветствуется, и все pull request будут рассмотрены.

Также есть небольшая заметка о разработке. Пожалуйста, запускайте flake8 перед любыми коммитами. Файл с конфигурацией находится здесь.

Контакты

Этот проект представляет собой личное развитие, пожалуйста, уважайте его философию и не используйте в злых целях!

Особая благодарность

Особая благодарность всем участникам и сторонникам, которые помогают улучшать pupy и делать его лучшим инструментом! :)