Cloak

Cloak — это интеллектуальный бэкдор-фреймворк на Python*.

Что именно он делает?

Cloak генерирует полезную нагрузку на Python с помощью msfvenom, а затем интеллектуально внедряет её в указанный вами скрипт Python.

Чтобы избежать базового обнаружения, Cloak разбивает полезную нагрузку на несколько частей и размещает их в разных местах кода. Если вы хотите, чтобы жертва запускала ваш внедрённый скрипт от root, Cloak тоже может это сделать. В будущем Cloak будет доработан для поддержки широкого спектра полезных нагрузок, платформ и методов обхода.

Демонстрация

Совместимость

Cloak лучше всего работает на Linux и совместим как с python2, так и с python3. Зависимости:

• msfvenom

Внести вклад

Пока Cloak может бэкдорить скрипты Python, но я планирую сделать то же самое для скриптов на C, bash и perl. В настоящее время метод подключения по умолчанию — https, и Cloak создаёт ступенчатую обратную полезную нагрузку. Конечно, я постараюсь расширить его возможности, включая обход малоизвестных антивирусных решений в Windows. Если вам нравится идея, помогите мне достичь целей. Код хорошо задокументирован, поэтому если вы хотите внести вклад, у вас не возникнет проблем. Изменяйте код, добавляйте и улучшайте, и создавайте pull request. Если вы найдёте ошибку в коде, не стесняйтесь создавать issue.