Villain

目的

Villain 是一个高级 Stage 0/1 C2 框架，能够处理多个基于反向 TCP 和 HoaxShell 的 Shell，通过附加功能（命令、实用程序）增强其功能，并在连接的兄弟服务器（运行在不同机器上的 Villain 实例）之间共享它们。

该框架的主要功能包括：

• 基于默认、可定制和/或用户定义的有效载荷模板生成有效载荷（Windows 和 Linux），
• 动态参与的伪 Shell 提示符，可在不同 Shell 会话之间快速切换，
• 文件上传（通过 HTTP），
• 无文件执行脚本到活跃会话，
• 自动调用 ConPtyShell 针对 PowerShell 远程 Shell 会话作为新进程，以获得完全交互式的 Windows Shell，
• 多人模式，
• 会话保护（一个功能，检查用户发出的命令是否存在可能导致 Shell 挂起的错误/意外输入）。

视频演示

目前没有展示 Villain 最新功能的视频，但以下视频提供了其功能概述。
[2022-11-30] John Hammond 在这个精彩的视频中展示了该工具 -> youtube.com/watch?v=pTUggbSCqA0
[2023-03-30] 我制作的 2.0.0 版本发布演示 -> youtube.com/watch?v=NqZEmBsLCvQ

预览

https://github.com/t3l3machus/Villain/assets/75489922/20bf0ad5-d06f-4658-bb43-1bb0359fe3f7

安装

Villain 是专门在 Kali Linux 上开发和测试的。您可以通过 apt 安装：

apt install villain

❗新版本可能需要一段时间才能被纳入 Kali 的仓库。

如需最新版本或手动安装：

git clone https://github.com/t3l3machus/Villain
cd ./Villain
pip3 install -r requirements.txt

您还必须安装 gnome-terminal（框架的某个命令需要）：

sudo apt update&&sudo apt install gnome-terminal

使用方法

建议以 root 身份运行：

villain [-h] [-p PORT] [-x HOAX_PORT] [-n NETCAT_PORT] [-f FILE_SMUGGLER_PORT] [-i] [-c CERTFILE] [-k KEYFILE] [-u] [-q] 

更多信息请查看使用指南。

⚠️ 创建您自己的混淆反向 Shell 模板并替换 Villain 实例中的默认模板，以更好地进行防病毒规避。操作方式 📽️ -> youtube.com/watch?v=grSBdZdUya0

贡献

通常欢迎拉取请求。请记住：我一直在开发新工具并维护多个现有工具，回复可能较慢。 如果您有一个需要大量代码的新功能想法，建议您先联系我讨论是否已经有类似的功能正在开发中，然后再提交 PR。