Stitch

PENAFIAN

Jahitan hanya untuk tujuan pendidikan/penelitian. Penulis tidak bertanggung jawab dan/atau kewajiban untuk bagaimana Anda memilih untuk menggunakan salah satu alat/kode sumber/file apa pun yang disediakan. Penulis dan siapa pun yang berafiliasi tidak akan bertanggung jawab atas kerugian dan/atau kerusakan sehubungan dengan penggunaan file apa pun yang disediakan dengan Stitch. Dengan menggunakan Stitch atau file apa pun yang disertakan, Anda memahami bahwa Anda setuju untuk menggunakan risiko Anda sendiri. Sekali lagi jahitan dan semua file yang disertakan hanya untuk tujuan pendidikan dan/atau penelitian. Stitch hanya dimaksudkan untuk digunakan di laboratorium pentesting Anda sendiri, atau dengan persetujuan eksplisit dari pemilik properti yang diuji.

Tentang Stitch

Alat Administrasi Jarak Jauh Python Cross Platform:

Ini adalah kerangka Python lintas platform yang memungkinkan Anda membangun muatan khusus untuk Windows, Mac OSX dan Linux juga. Anda dapat memilih apakah payload mengikat ke IP dan port tertentu, mendengarkan koneksi pada port, opsi untuk mengirim email info sistem saat sistem boot, dan opsi untuk memulai KeyLogger saat boot. Payload yang dibuat hanya dapat berjalan pada OS yang dibuat.

Fitur

Dukungan lintas platform

• Perintah dan file pelengkapan otomatis
• Deteksi antivirus
• Dapat mematikan/dipamerkan monitor
• Sembunyikan/Lepaskan File dan Direktori
• Lihat/edit file host
• Lihat semua variabel lingkungan sistem
• Keylogger dengan opsi untuk melihat status, mulai, berhenti dan membuang log ke sistem host Anda
• Lihat lokasi dan informasi lain dari mesin target
• Jalankan skrip python khusus yang mengembalikan apapun yang Anda cetak ke layar
• Tangkapan layar
• Deteksi mesin virtual
• Unduh/unggah file ke dan dari sistem target
• Mencoba membuang sistem kata sandi hash
• Properti payload "disamarkan" sebagai program yang diketahui lainnya

Windows spesifik

• Tampilkan kotak dialog pengguna/kata sandi untuk mendapatkan kata sandi pengguna
• Kata sandi buang yang disimpan melalui chrome
• Hapus log sistem, keamanan, dan aplikasi
• Aktifkan/Nonaktifkan Layanan seperti RDP, UAC, dan Windows Defender
• Edit properti file yang diakses, dibuat, dan dimodifikasi
• Buat kotak popup khusus
• Lihat webcam yang terhubung dan ambil snapshot
• Lihat koneksi wifi yang terhubung di masa lalu dengan kata sandi mereka
• Lihat informasi tentang drive yang terhubung
• Lihat Ringkasan Nilai Registri seperti DEP

Mac OSX Spesifik

• Tampilkan kotak dialog pengguna/kata sandi untuk mendapatkan kata sandi pengguna
• Ubah teks login di layar login pengguna
• Snapshot webcam

Mac OSX/Linux Spesifik

• Ssh dari mesin target ke host lain
• Jalankan perintah sudo
• Cobalah untuk Bruteforce Kata sandi pengguna menggunakan daftar kata sandi yang ditemukan di alat/
• Snapshot webcam? (belum teruji di Linux)

Transportasi yang diimplementasikan

Semua komunikasi antara host dan target dienkripsi AES. Setiap program jahitan menghasilkan kunci AES yang kemudian dimasukkan ke dalam semua muatan. Untuk mengakses payload, tombol AES harus cocok. Untuk menghubungkan dari stitch menjalankan sistem yang berbeda, Anda harus menambahkan kunci dengan menggunakan perintah showkey dari sistem asli dan perintah addKey pada sistem baru.

Penginstal muatan yang diimplementasikan

Perintah "Stitchgen" memberi pengguna opsi untuk membuat penginstal NSIS di Windows dan membuat penginstal pada mesin POSIX. Untuk Windows, penginstal mengemas payload dan EXE ELEVE, yang mencegah prompt firewall dan menambahkan kegigihan, dan menempatkan muatan pada sistem. Untuk Mac OSX dan Linux, installer menempatkan muatan dan mencoba untuk menambah kegigihan. Untuk membuat penginstal NSIS, Anda harus mengunduh dan menginstal NSIS.

Wiki

• Tabrakan jahitan

Persyaratan

• Python 2.7

Untuk instalasi yang mudah jalankan perintah berikut yang sesuai dengan OS Anda:

 # for Windows
pip install -r win_requirements.txt

# for Mac OSX
pip install -r osx_requirements.txt

# for Linux
pip install -r lnx_requirements.txt

• Pycrypto
• Permintaan
• Colorama
• Pil

Windows spesifik

• Py2exe
• pywin32

Mac OSX Spesifik

• Pyobjc

Mac OSX/Linux Spesifik

• Pyinstaller
• pexpect

Untuk berlari

 python main.py
or
./main.py

Motivasi

Motivasi saya di balik ini adalah untuk memajukan pengetahuan saya tentang Python, peretasan, dan hanya untuk melihat apa yang bisa saya capai. Agak berkecil hati dan hampir meninggalkan proyek ini ketika saya menemukan pekerjaan luar biasa yang dilakukan oleh N1NJ4SEC, tetapi masih memutuskan untuk memasang ini karena saya sudah datang sejauh ini.

Tikus Python open-source lainnya untuk referensi

• Vesche/BasicRat
• n1nj4sec/pupy

Tangkapan layar

Lisensi

Lihat lisensi