ddoor

使用DNS TXT记录的跨平台后门

什么是ddor?

ddor 是一个跨平台轻量级后门，使用TXT记录在受感染机器上执行命令。

特性

允许单个TXT记录为Linux和Windows机器分别设置命令
大约10个公共DNS服务器的列表，随机选择
不可预测的回调时间
使用自定义密码的XOR加密TXT记录
支持DNS over HTTPS（感谢Keith @keharv添加此功能！）

Linux特性:

反调试，如果检测到ptrace附加到进程，它将退出。
进程名称/线程名称被隐藏，一个假名称覆盖所有系统参数和文件名，使其看起来像合法程序。
自动守护进程化
尝试将GUID/UID设置为0（root）

Windows特性:

隐藏控制台窗口
存根大小约700kb

安装

运行以下命令安装Python生成脚本所需的依赖项：

pip3 install -r requirements.txt

确保编辑 config.h 并将提供的域名替换为您自己的域名，您还可以更改假名称和密码。

创建Linux二进制文件：

运行 compile.sh 脚本，这将在 bin 文件夹中创建一个名为 binary 的文件。

创建Windows二进制文件：

该项目是使用VS 2019构建的，如果您使用VS2019打开sln文件，请选择release构建并构建它。

用法

使用python3运行payload_manager.py创建十六进制编码的有效载荷，然后更新或为您的域名创建TXT记录，确保TTL设置为300秒！！！

载荷管理器用法：

$ ./payload_manager.py -h
@@@@@@@   @@@@@@@    @@@@@@    @@@@@@   @@@@@@@
@@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@  @@@@@@@@
@@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@  @@!  @@@
!@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@
@!@  !@!  @!@  !@!  @!@  !@!  @!@  !@!  @!@!!@!
!@!  !!!  !@!  !!!  !@!  !!!  !@!  !!!  !!@!@!
!!:  !!!  !!:  !!!  !!:  !!!  !!:  !!!  !!: :!!
:!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!  :!:  !:!
 :::: ::   :::: ::  ::::: ::  ::::: ::  ::   :::
:: :  :   :: :  :    : :  :    : :  :    :   : :
usage: payload_manager.py [-h] [-l LINUX_CMD] [-w WINDOWS_CMD]
                          [-d DOMAIN_SEARCH]

ddoor, crossplatform dns backdoor

optional arguments:
  -h, --help        show this help message and exit
  -l LINUX_CMD      Linux Command
  -w WINDOWS_CMD    Windows Command
  -d DOMAIN_SEARCH  Domain to Check Commands On

ddoor

最受欢迎

ddoor

什么是ddor?

特性

Linux特性:

Windows特性:

安装

创建Linux二进制文件：

创建Windows二进制文件：

用法

载荷管理器用法：