Stitch

คำเตือน

Stitch มีวัตถุประสงค์เพื่อการศึกษา/การวิจัยเท่านั้น ผู้เขียนไม่รับผิดชอบและ/หรือความรับผิดสำหรับวิธีที่คุณเลือกที่จะใช้เครื่องมือ/ซอร์ส/ซอร์ส/ไฟล์ใด ๆ ที่มีให้ ผู้เขียนและใครก็ตามที่เกี่ยวข้องจะไม่รับผิดชอบต่อการสูญเสียและ/หรือความเสียหายใด ๆ ที่เกี่ยวข้องกับการใช้ไฟล์ใด ๆ ที่ให้มาพร้อมกับตะเข็บ โดยการใช้ Stitch หรือไฟล์ใด ๆ ที่รวมอยู่คุณเข้าใจว่าคุณตกลงที่จะใช้กับความเสี่ยงของคุณเอง เย็บอีกครั้งและไฟล์ทั้งหมดที่รวมอยู่เพื่อการศึกษาและ/หรือวัตถุประสงค์ในการวิจัยเท่านั้น Stitch มีจุดประสงค์เพื่อใช้ในห้องปฏิบัติการ pentesting ของคุณเองหรือด้วยความยินยอมอย่างชัดเจนจากเจ้าของทรัพย์สินที่ถูกทดสอบ

เกี่ยวกับตะเข็บ

เครื่องมือการบริหารระยะไกล Python Cross Platform:

นี่คือเฟรมเวิร์ก Python Cross Platform ซึ่งช่วยให้คุณสามารถสร้าง Payloads ที่กำหนดเองสำหรับ Windows, Mac OSX และ Linux ได้เช่นกัน คุณสามารถเลือกได้ว่า payload เชื่อมโยงกับ IP และพอร์ตเฉพาะหรือไม่ฟังการเชื่อมต่อบนพอร์ตตัวเลือกในการส่งอีเมลของข้อมูลระบบเมื่อระบบบูทและตัวเลือกเพื่อเริ่ม Keylogger เมื่อบูต Payloads ที่สร้างขึ้นสามารถทำงานบนระบบปฏิบัติการที่พวกเขาสร้างขึ้นได้เท่านั้น

คุณสมบัติ

การสนับสนุนข้ามแพลตฟอร์ม

• คำสั่งและไฟล์เสร็จอัตโนมัติ
• การตรวจหาไวรัส
• สามารถปิด/เปิดจอแสดงผล
• ซ่อน/ยกเลิกไฟล์และไดเรกทอรี
• ดู/แก้ไขไฟล์โฮสต์
• ดูตัวแปรสภาพแวดล้อมทั้งหมดของระบบ
• keylogger พร้อมตัวเลือกในการดูสถานะเริ่มหยุดและทิ้งบันทึกลงในระบบโฮสต์ของคุณ
• ดูตำแหน่งและข้อมูลอื่น ๆ ของเครื่องเป้าหมาย
• เรียกใช้สคริปต์ Python ที่กำหนดเองซึ่งส่งคืนสิ่งที่คุณพิมพ์ไปยังหน้าจอ
• ภาพหน้าจอ
• การตรวจจับเครื่องเสมือนจริง
• ดาวน์โหลด/อัปโหลดไฟล์ไปและกลับจากระบบเป้าหมาย
• พยายามทิ้งแฮชรหัสผ่านระบบ
• คุณสมบัติของ Payloads นั้น "ปลอม" เป็นโปรแกรมอื่น ๆ ที่รู้จัก

Windows เฉพาะ

• แสดงกล่องโต้ตอบผู้ใช้/รหัสผ่านเพื่อรับรหัสผ่านผู้ใช้
• บันทึกการถ่ายโอนข้อมูลผ่าน Chrome
• ล้างบันทึกระบบความปลอดภัยและแอปพลิเคชัน
• เปิดใช้งาน/ปิดใช้งานบริการเช่น RDP, UAC และ Windows Defender
• แก้ไขคุณสมบัติการเข้าถึงสร้างและแก้ไขของไฟล์
• สร้างกล่องป๊อปอัพแบบกำหนดเอง
• ดูเว็บแคมที่เชื่อมต่อและถ่ายภาพรวม
• ดูการเชื่อมต่อ WiFi ที่เชื่อมต่อที่ผ่านมาพร้อมกับรหัสผ่านของพวกเขา
• ดูข้อมูลเกี่ยวกับไดรฟ์ที่เชื่อมต่อ
• ดูสรุปค่ารีจิสทรีเช่น DEP

MAC OSX เฉพาะ

• แสดงกล่องโต้ตอบผู้ใช้/รหัสผ่านเพื่อรับรหัสผ่านผู้ใช้
• เปลี่ยนข้อความเข้าสู่ระบบที่หน้าจอเข้าสู่ระบบของผู้ใช้
• เว็บแคมสแน็ปช็อต

MAC OSX/Linux เฉพาะ

• SSH จากเครื่องเป้าหมายไปยังโฮสต์อื่น
• เรียกใช้คำสั่ง sudo
• พยายามใช้รหัสผ่านของผู้ใช้โดยใช้รายการรหัสผ่านที่พบในเครื่องมือ/
• เว็บแคมสแน็ปช็อต? (ยังไม่ได้ทดสอบใน Linux)

ดำเนินการขนส่ง

การสื่อสารทั้งหมดระหว่างโฮสต์และเป้าหมายคือการเข้ารหัส AES ทุกโปรแกรมตะเข็บจะสร้างคีย์ AES ซึ่งจะถูกใส่ลงในน้ำหนักบรรทุกทั้งหมด ในการเข้าถึงเพย์โหลดปุ่ม AES ต้องตรงกัน ในการเชื่อมต่อจากระบบที่ใช้งานเย็บตะเข็บอื่นคุณต้องเพิ่มคีย์โดยใช้คำสั่ง showkey จากระบบต้นฉบับและคำสั่ง addkey ในระบบใหม่

ติดตั้งตัวติดตั้ง Payload

คำสั่ง "Stitchgen" ให้ผู้ใช้มีตัวเลือกในการสร้างตัวติดตั้ง NSIS บน Windows และทำให้ตัวติดตั้งบนเครื่อง Posix สำหรับ Windows ตัวติดตั้งจะแพ็คเกจ Payload และ EXE ระดับความสูงซึ่งป้องกันการแจ้งเตือนไฟร์วอลล์และเพิ่มการคงอยู่และวางน้ำหนักบรรทุกบนระบบ สำหรับ Mac OSX และ Linux ตัวติดตั้งจะวางน้ำหนักบรรทุกและพยายามเพิ่มการคงอยู่ ในการสร้างตัวติดตั้ง NSIS คุณต้องดาวน์โหลดและติดตั้ง NSIS

วิกิ

• เส้นทางการเย็บปักถักร้อย

ความต้องการ

• Python 2.7

เพื่อให้ติดตั้งง่ายเรียกใช้คำสั่งต่อไปนี้ที่สอดคล้องกับระบบปฏิบัติการของคุณ:

 # for Windows
pip install -r win_requirements.txt

# for Mac OSX
pip install -r osx_requirements.txt

# for Linux
pip install -r lnx_requirements.txt

• ปั่นจักรยาน
• การร้องขอ
• colorama
• ปิ

Windows เฉพาะ

• py2exe
• pywin32

MAC OSX เฉพาะ

• Pyobjc

MAC OSX/Linux เฉพาะ

• ผู้ขาย
• เพ็กซัส

วิ่ง

 python main.py
or
./main.py

แรงจูงใจ

แรงจูงใจของฉันที่อยู่เบื้องหลังสิ่งนี้คือการพัฒนาความรู้ของฉันเกี่ยวกับ Python แฮ็คและเพื่อดูสิ่งที่ฉันสามารถทำได้ ค่อนข้างท้อแท้และเกือบจะละทิ้งโครงการนี้เมื่อฉันพบงานที่น่าทึ่งที่ทำโดย N1NJ4Sec แต่ก็ยังตัดสินใจที่จะนำเรื่องนี้มาใช้ตั้งแต่ฉันมาแล้ว

หนูงูหลามโอเพนซอร์ซอื่น ๆ สำหรับการอ้างอิง

• Vesche/BasicRat
• n1nj4sec/pupy

ภาพหน้าจอ

ใบอนุญาต

ดูใบอนุญาต