OrionBot

Orionbot

Orionbot - это развернутый двоичный файл централизованного и универсального инструмента удаленного администрирования, используя сеть TOR для связи с соответствующим сервером.

Руководство по настройке

Функции

Статический

• Настраиваемый значок и установите имя
• Параметры запуска: автоматическая, задача, реестр, папка запуска
• Упорство
• Реинфекция
• Базовое создание (скрыто)
• Отслеживание распространенных векторов
• Антивиртуализация
• Анти-девамирование
• Задержка исполнения
• Отключение защитника Windows
• Возвышение
• Таяние
• Яроритный или стандартный трафик
• Зашифрованные и динамические ресурсы
• Полиморфизм

Время выполнения

• Основная (специфичная) информация
• Сбор информации
  • Информация системы
  • Информация о программном обеспечении
  • Пароли (лазанный анализатор)
  • Похватывание токенов
  • Файлы: скачать, загрузить, список, открыть удаленно
• Питание: выключение, перезагрузка, блокировка, сна, пробуждение
• Выполнение: локальный файл, удаленный файл, команда
• Возвышение: простой, замаскированный, тихий
• Переключить защиту защитников окон
• Крипто -майнинга
• Распространяется
• Messagebox
• ОБРАЩЕНИЕ КОМАНДА

Начиная

Этот раздел охватывает рекомендуемое программное обеспечение и зависимости, необходимые для компиляции и отладки проекта.

Предварительные условия

Среда Delphi:

• Rad Studio 10.3+

Зависимости

• Lockbox 3.7 для процедур шифрования
• DPOCESS для управления процессами высокого уровня (включен)
• Lazagne для восстановления пароля (среда выполнения)
• Наномер для крипто -майнинга (время выполнения)

Установка

Клонировать репозиторий, используя

git clone https://github.com/Raffy27/OrionBot

Откройте Bot.DPROJ или исходный файл (BOT.LPR) в вашем IDE.

Отладка

Если вы используете Rad Studio, переключитесь на конфигурацию сборки отладки и создайте проект.

Убедитесь, что директива отладки определена, и процедура DBG в основах. PAS работает так, как предполагалось.

Чтобы отлаживать на месте (не создавать базу и т. Д.) Добавить config.ini в текущий каталог Orionbot, по существу, моделируя второй старт после установки. Вы можете получить допустимый файл конфигурации, построив новый двоичный файл с OrionPanel , а затем извлекая его из ресурсов.

Вы можете использовать ResourceHacker для редактирования/извлечения бинарных ресурсов.

Вы можете использовать DebuugView, чтобы увидеть отладочные сообщения, зарегистрированные Orionbot. Полезный файл фильтра можно найти здесь .

Выпуски

Для активных выпусков и предварительно скомпилированных двоичных файлов см. Выпуски. Для использования во всем проекте см. Инструкции, представленные в Orionserver .

Лицензия

Этот проект лицензирован по лицензии MIT - для получения подробной информации см. Файл лицензии. Для зависимостей все права принадлежат их соответствующим владельцам. Они должны использоваться в соответствии с их соответствующими лицензиями.