OrionBot

Orionbot

Orionbot est le binaire déployé d'un outil d'administration à distance centralisé et polyvalent, utilisant le réseau Tor pour communiquer avec son serveur respectif.

Guide de configuration

Caractéristiques

Statique

• Icône personnalisable et nom d'installation
• Options de démarrage: Automatique, tâche, registre, dossier de démarrage
• Persistance
• Réinfection
• Création de base (cachée)
• Suivi des vecteurs de propagation
• Anti-virtualisation
• Anti-débugage
• Retard d'exécution
• Désactivation de Windows Defender
• Élévation
• Fusion
• Trafic torrifié ou standard
• Ressources cryptées et dynamiques
• Polymorphisme

Temps d'exécution

• Informations de base (spécifiques au bot)
• Collecte d'informations
  • Informations sur le système
  • Informations logicielles
  • Mots de passe (analyser lazagne)
  • Saisie de jeton discorde
  • Fichiers: télécharger, télécharger, liste, ouvrir à distance
• Alimentation: arrêt, redémarrer, verrouiller, dormir, réveiller
• Exécution: fichier local, fichier distant, commande
• Élévation: simple, déguisé, silencieux
• Basculer la protection des défenseurs des fenêtres
• Mine de cryptographie
• Diffusion
• Boîte de message
• Aborter la commande

Commencer

Cette section couvre les logiciels et dépendances recommandés nécessaires pour compiler et déboguer le projet.

Condition préalable

Environnement Delphi:

• RAD Studio 10.3+

Dépendances

• Lockbox 3.7 pour les routines de chiffrement
• DPROCESS pour la gestion des processus de haut niveau (inclus)
• Lazagne pour la récupération de mot de passe (l'exécution)
• Nanominer pour l'exploitation de crypto (runtime)

Installation

Cloner le référentiel en utilisant

git clone https://github.com/Raffy27/OrionBot

Ouvrez bot.dproj ou fichier source (bot.lpr) dans votre IDE.

Débogage

Si vous utilisez RAD Studio, passez à la configuration de création de débogage et créez le projet.

Assurez-vous que la directive de débogage est définie et que la procédure DBG dans Basics.PAS fonctionne comme prévu.

Pour déboguer en place (ne pas créer de base, etc.), ajoutez une config.ini au répertoire actuel d'Orionbot, simulant essentiellement un deuxième démarrage après l'installation. Vous pouvez obtenir un fichier de configuration valide en construisant un nouveau binaire avec OrionPanel , puis en l'extraction des ressources.

Vous pouvez utiliser ResourceHacker pour modifier / extraire les ressources binaires.

Vous pouvez utiliser DebugView pour voir les messages de débogage enregistrés par Orionbot. Un fichier de filtre utile peut être trouvé ici .

Sorties

Pour les versions actives et les binaires pré-compilés, voir les versions. Pour l'utilisation de l'ensemble du projet, consultez les instructions fournies dans OrionServer .

Licence

Ce projet est autorisé en vertu de la licence MIT - voir le fichier de licence pour plus de détails. Pour les dépendances, tous les droits appartiennent à leurs propriétaires respectifs. Ceux-ci doivent être utilisés en fonction de leurs licences respectives.