TrickBot

用于处理 TrickBot 的一系列工具

ConfigDecrypter.py

用于解密 TrickBot 配置（位于安装目录下，名为 config.conf）

用法示例：ConfigDecrypter.py -input config.conf -output config.txt

FileDownloader.py

用于从命令与控制（C2）服务器下载文件

要使其正常工作，你需要在 servers.txt 中填写一份近期服务器列表（TrickBot 服务器生命周期极短）

-o (--output) 指定保存到的文件。

-f (--file) 指定要下载的文件，以下是可用文件列表：

• 模块

  • systeminfo32 - 收集受感染系统的信息（32 位模块）
  • injectdll32 - 注入浏览器并执行 webinject（32 位模块）
  • mailsearcher32 - 搜索文件以收集电子邮件地址列表（32 位模块）
  • sharedll32 - 允许恶意软件通过网络共享进行横向移动（32 位模块）

• 配置文件

  • main - 主 TrickBot 配置，包含最新服务器列表
  • dinj - 动态 webinject 配置
  • sinj - 静态 webinject 配置
  • dpost - 动态 webinject 将拦截到的请求发送到的服务器
  • mailconf - 用于发送收集到的电子邮件列表的服务器