azazel

Azazel

V 0.1

整个大地已被阿扎泽尔所教唆的恶行腐蚀：要将一切罪归于他。——《以诺一书》2:8

---

Azazel 是一款基于 Jynx rootkit 原始 LD_PRELOAD 技术的用户态 rootkit。它更加健壮，拥有更多功能，并高度聚焦于反调试与反检测。

功能特性

• 反调试
• 规避 unhide、lsof、ps、ldd 检测
• 隐藏文件和目录
• 隐藏远程连接
• 隐藏进程
• 隐藏登录记录
• PCAP 挂钩可阻止本地嗅探
• 两个 accept 后门：
• Crypthook 加密 accept() 后门 —— 完整 PTY
• 明文 accept() 后门 —— 完整 PTY
• PAM 后门，用于本地权限提升和远程入口
• 基于 pty 的 utmp/wtmp 日志清理

使用 netcat 与远程 PTY 通信并非最佳方案。请参见下方由 InfoDox 编写的更好 PTY 客户端，或使用以下类似命令的 socat，然后将密码粘贴到会话中；否则 socat 会发送第一个字符，导致密码不匹配。

socat -,raw,echo=0 TCP:target:port,bind=:61040

链接

• 更好的 PTY 客户端

免责声明

作者对任何非法使用本软件的行为概不负责。本软件仅供教育性概念验证使用。同时，作者对使用本软件过程中可能发生的任何损失或意外概不负责。使用风险自负。