BetterBackdoor

后门是一种用于远程访问计算机的工具。

通常，像NetCat这样的后门工具有两个主要功能：将远程输入管道传输到cmd或bash，并输出响应。 这很有用，但也有局限性。 BetterBackdoor通过包含注入按键、获取截图、传输文件以及许多其他功能来克服这些局限。

功能

BetterBackdoor可以创建和控制后门。

此创建的后门可以：

• 打开命令提示符shell
• 运行PowerShell脚本
• 运行DuckyScripts以注入按键
• 基于扩展名窃取文件
• 窃取Microsoft Edge和WiFi密码
• 向受害者的计算机发送和接收文件
• 启动键盘记录器
• 获取受害者计算机的截图
• 获取受害者剪贴板中的文本
• 获取受害者文件的内容（cat）
• 将目录压缩为ZIP文件
• 解压ZIP文件

此后端使用客户端和服务器套接字连接进行通信。 攻击者启动一个服务器，受害者作为客户端连接到该服务器。 （注意：如果有多个客户端尝试连接，系统会提示用户选择要连接的客户端） 一旦建立连接，可以向客户端发送命令以控制后门。

为了创建后门，BetterBackdoor：

• 创建'run.jar'（后门的jar文件），并将其复制到目录'backdoor'中。
• 将一个包含攻击者IP地址和加密密钥（如果攻击者选择了加密发送到后门和从后门发送的数据）的文本文件追加到'run.jar'中。
  • 注意：这些数据以明文形式写入。
• 如果需要，将Java运行时环境复制到'backdoor'中，并创建批处理文件'run.bat'，以便在打包的Java运行时环境中运行后门。

后门可以在单个网络（LAN）内运行，也可以通过互联网（WAN）运行。 但是，要使用WAN上的后门，必须进行端口转发。

对于WAN使用，必须从攻击者的计算机转发端口1025和1026，并选择TCP。完成此操作后，即使受害者和攻击者位于不同的网络上，攻击者也可以控制后门。

要在受害者PC上启动后门，请将目录'backdoor'中的所有文件传输到受害者PC上。

如果后门附带了JRE，则执行run.bat，否则执行run.jar。

这将在受害者PC上启动后门。

运行后，要控制后门，您必须返回BetterBackdoor并在启动时运行选项1。

演示

要求

• 必须安装Java JDK发行版>=8，并将其添加到PATH中。
• 您必须使用同一台计算机来创建和控制后门。
  • 在创建后门和控制后门之间，此计算机的IP地址必须保持静态。
• 用于控制后门的计算机必须禁用防火墙，并且如果计算机是Unix操作系统，则必须以'sudo'身份运行BetterBackdoor。

兼容性

BetterBackdoor与Windows、Mac和Linux兼容，而后门仅与Windows兼容。

安装

# 克隆 BetterBackdoor
git clone https://github.com/thatcherclough/BetterBackdoor.git

# 将工作目录更改为 BetterBackdoor
cd BetterBackdoor

# 使用 Maven 构建 BetterBackdoor
# 对于 Windows 运行
mvnw.cmd clean package

# 对于 Linux 和 Mac 运行
sh mvnw clean package

用法

java -jar betterbackdoor.jar

许可证

• MIT
• 版权所有 2020 © Thatcher Clough。