OrionBot

Orionbot

Orionbot是一种集中式远程管理工具的部署二进制文件，利用Tor网络与其各自的服务器进行通信。

设置指南

特征

静止的

• 可自定义图标并安装名称
• 启动选项：自动，任务，注册表，启动文件夹
• 持久性
• 重新感染
• 基础创建（隐藏）
• 跟踪传播向量
• 反文化化
• 反欺骗
• 执行延迟
• 禁用Windows Defender
• 海拔
• 融化
• 托运或标准流量
• 加密和动态资源
• 多态性

运行时

• 基本（特定于机器人）信息
• 信息收集
  • 系统信息
  • 软件信息
  • 密码（Lazagne Parser）
  • 不和谐令牌抓取
  • 文件：下载，上传，列表，远程打开
• 电源：关闭，重新启动，锁，睡眠，唤醒
• 执行：本地文件，远程文件，命令
• 海拔：简单，伪装，沉默
• 切换Windows Defender保护
• 加密开采
• 蔓延
• 消息框
• 中止命令

入门

本节涵盖了编译和调试项目所需的推荐软件和依赖项。

先决条件

Delphi环境：

• Rad Studio 10.3+

依赖性

• 密码箱3.7用于加密例程
• 高级流程管理的DPROCESS（随附）
• Lazagne用于密码恢复（运行时）
• 加密矿业（运行时）的纳米棒

安装

使用使用

git clone https://github.com/Raffy27/OrionBot

打开bot.dproj或您的IDE中的源文件（bot.lpr）。

调试

如果您使用的是Rad Studio，请切换到调试构建配置并构建项目。

确保定义了调试指令，并在基础上的DBG程序。PAS正在按预期工作。

要在现场调试（请勿创建基础等），将Config.Ini添加到Orionbot的当前目录中，实质上是模拟后安装后的第二个启动。您可以通过使用Orionpanel构建新的二进制文件，然后从资源中提取它来获得有效的配置文件。

您可以使用ResourceHacker编辑/提取二进制资源。

您可以使用DebugView查看Orionbot记录的调试消息。可以在此处找到有用的过滤文件。

发行

有关主动版本和预编译二进制文件，请参见版本。有关整个项目的使用情况，请参阅Orionserver中提供的说明。

执照

该项目是根据MIT许可证获得许可的 - 有关详细信息，请参见许可证文件。对于依赖性，所有权利都属于其各自的所有者。这些应根据其各自的许可使用。