OrionBot

Orionbot

OrionBotは、集中型の多用途のリモート管理ツールの展開されたバイナリであり、TORネットワークを利用してそれぞれのサーバーと通信します。

セットアップガイド

特徴

静的

• カスタマイズ可能なアイコンとインストール名
• スタートアップオプション：自動、タスク、レジストリ、スタートアップフォルダー
• 持続性
• 再感染
• ベース作成（非表示）
• 拡散ベクターの追跡
• 防止防止
• 反bugging
• 実行遅延
• Windowsディフェンダーの無効化
• 標高
• 溶融
• トリファイドトラフィックまたは標準トラフィック
• 暗号化された動的リソース
• 多型

ランタイム

• 基本（ボット固有）情報
• 情報収集
  • システム情報
  • ソフトウェア情報
  • パスワード（Lazagneパーサー）
  • 不一致トークングラブ
  • ファイル：ダウンロード、アップロード、リスト、リモートで開く
• パワー：シャットダウン、再起動、ロック、スリープ、ウェイク
• 実行：ローカルファイル、リモートファイル、コマンド
• 標高：シンプルで、偽装された、静かです
• Windows Defender Protectionを切り替えます
• 暗号採掘
• 広がり
• メッセージボックス
• コマンドを中止します

はじめる

このセクションでは、プロジェクトのコンパイルとデバッグに必要な推奨ソフトウェアと依存関係について説明します。

前提条件

Delphi環境：

• Rad Studio 10.3+

依存関係

• 暗号化ルーチン用のロックボックス3.7
• 高レベルのプロセス管理のためのDProcess（含まれる）
• パスワード回復のためのLazagne（ランタイム）
• 暗号採掘のためのナノマイナー（ランタイム）

インストール

使用してリポジトリをクローンします

git clone https://github.com/Raffy27/OrionBot

IDEでbot.dprojまたはソースファイル（bot.lpr）を開きます。

デバッグ

RAD Studioを使用している場合は、デバッグビルド構成に切り替えてプロジェクトを構築します。

デバッグディレクティブが定義されていることを確認し、 basics.pasのDBG手順が意図したとおりに機能していることを確認してください。

インプレースをデバッグするには（ベースなどを作成しないでください）、 config.iniをOrionBotの現在のディレクトリに追加し、本質的にインストール後の2番目のスタートをシミュレートします。 OrionPanelを使用して新しいバイナリを構築し、リソースから抽出することにより、有効な構成ファイルを取得できます。

ResourceHackerを使用して、バイナリリソースを編集/抽出できます。

DebugViewを使用して、OrionBotで記録されているデバッグメッセージを確認できます。ここには、便利なフィルターファイルがあります。

リリース

アクティブリリースと事前にコンパイルされたバイナリについては、リリースを参照してください。プロジェクト全体での使用については、 Orionserverで提供されている指示を参照してください。

ライセンス

このプロジェクトは、MITライセンスに基づいてライセンスされています。詳細については、ライセンスファイルを参照してください。依存関係については、すべての権利はそれぞれの所有者に属します。これらは、それぞれのライセンスに従って使用する必要があります。