Jasmin 勒索软件

一款供红队使用的强大勒索软件安全测试工具
视频教程 · 报告 Bug · 申请免费注册机

目录

1. 免责声明 ⚠️
2. 关于本项目
   • 构建工具
   • 工作流程
3. 安装与运行 🖥️
   • 环境要求
   • 安装
   • Web 服务器
   • 加密载荷
   • 解密工具
4. 许可证
5. 联系方式

关于本项目 💡

请先阅读免责声明 ⚠️⚠️

Jasmin 是一款独特的勒索软件蠕虫，它会加密您的许多文档、照片、视频、数据库及其他重要文件，使其无法再被访问。如果没有解密工具和有效的密钥，用户将无法取回自己的文件。 本工具旨在帮助红队和道德黑客模拟真实的勒索软件攻击。
对于此类攻击，确实没有捷径可走。仅仅知道哪些文件可能被加密是不够的，而且您显然也不需要工具来告诉您这一点。
这是一款勒索软件模拟器，可以安全地加密您计算机上的部分文件，让您了解自己的防御体系是否真正有效。Jasmin 勒索软件由安全研究员 siddhant gour 开发。

为什么要使用 Jasmin 进行安全测试？:

• Jasmin 勒索软件使用 C#（.Net Framework）开发，使其体积更轻、更易于嵌入。
• 您可以模拟真实的勒索软件攻击，并绕过任何类型的系统安全机制。
• 功能强大 | 强加密 | 服务器集中式数据库 | 可绕过杀毒软件。

构建工具 🧱

工作流程 🧾

环境要求 🧰

• Visual Studio 2019 或更高版本
  

• Xampp 服务器（Windows）或 LAMP 服务器（Linux）
  

• Ngrok 用于端口转发
  

安装与运行 🖥️

• 克隆本仓库

  root@kitploit:~

  git clone https://github.com/codesiddhant/jasmin-ransomware.git
  

• Web 服务器与数据库

  • 将 webpanel 目录中的所有文件复制到 htdocs 或（/var/www/html）

  • 打开 Mysql Shell

  

  • 以 Root 用户登录
  root@kitploit:~

   mysql -h localhost -u root
  

  • 创建新数据库并分配用户
  root@kitploit:~

   CREATE DATABASE jasmin_db;
   CREATE USER 'jasminadmin'@'localhost' IDENTIFIED BY '123456';
   GRANT ALL PRIVILEGES ON jasmin_db.* TO 'jasminadmin'@'localhost';
   Exit
  

  • 从 database 目录导入 jasmin_db.sql 文件
  root@kitploit:~

    mysql -u jasminadmin -p123456 jasmin_db < htdocs/database/jasmin_db.sql
  

  • 登录管理面板

  打开 Google Chrome 并访问 http://localhost/
  使用默认凭据

  root@kitploit:~

   用户名    : siddhant
   访问代码 : 123456
  

免责声明 ⚠️ 🚨

• Codesiddhant 是一个与计算机安全相关的 Github 页面，并非宣扬黑客攻击 / 破解 / 软件盗版的网站。
  
• 请勿尝试利用其中任何内容违反法律。如果您打算将该工具用于非法目的，请立即离开本网站！我们不对您的任何非法行为负责。本工具的管理方、本应用程序的开发者或任何其他相关方均不对您的行为承担任何责任。
  
• 您不得滥用此工具来危害他人的计算机。但是，您可以自行承担风险，在自己的计算机上尝试这些黑客技术。在未经许可的情况下（在您不拥有的计算机上）模拟勒索软件攻击是违法的。
  
• 我们只相信白帽黑客技术。另一方面，我们谴责黑帽黑客行为。
  
• 勒索软件攻击除了会捕获您计算机中的数据之外，还属于非法活动，它会要求您支付赎金。未经他人书面许可而加密其数据是应受惩罚的违法行为
  

许可证 📝

基于 MIT 许可证分发。更多信息请参阅 LICENSE。

联系方式 📞

想要具有自定义功能的 Jasmin Pro？私信我