OrionBot

Orionbot

Orionbot是一種集中式遠程管理工具的部署二進製文件，利用Tor網絡與其各自的服務器進行通信。

設置指南

特徵

靜止的

• 可自定義圖標並安裝名稱
• 啟動選項：自動，任務，註冊表，啟動文件夾
• 持久性
• 重新感染
• 基礎創建（隱藏）
• 跟踪傳播向量
• 反文化化
• 反欺騙
• 執行延遲
• 禁用Windows Defender
• 海拔
• 融化
• 托運或標準流量
• 加密和動態資源
• 多態性

運行時

• 基本（特定於機器人）信息
• 信息收集
  • 系統信息
  • 軟件信息
  • 密碼（Lazagne Parser）
  • 不和諧令牌抓取
  • 文件：下載，上傳，列表，遠程打開
• 電源：關閉，重新啟動，鎖，睡眠，喚醒
• 執行：本地文件，遠程文件，命令
• 海拔：簡單，偽裝，沉默
• 切換Windows Defender保護
• 加密開採
• 蔓延
• 消息框
• 中止命令

入門

本節涵蓋了編譯和調試項目所需的推薦軟件和依賴項。

先決條件

Delphi環境：

• Rad Studio 10.3+

依賴性

• 密碼箱3.7用於加密例程
• 高級流程管理的DPROCESS（隨附）
• Lazagne用於密碼恢復（運行時）
• 加密礦業（運行時）的納米棒

安裝

使用使用

git clone https://github.com/Raffy27/OrionBot

打開bot.dproj或您的IDE中的源文件（bot.lpr）。

偵錯

如果您使用的是Rad Studio，請切換到調試構建配置並構建項目。

確保定義了調試指令，並在基礎上的DBG程序。 PAS正在按預期工作。

要在現場調試（請勿創建基礎等），將Config.Ini添加到Orionbot的當前目錄中，實質上是模擬後安裝後的第二個啟動。您可以通過使用Orionpanel構建新的二進製文件，然後從資源中提取它來獲得有效的配置文件。

您可以使用ResourceHacker編輯/提取二進制資源。

您可以使用DebugView查看Orionbot記錄的調試消息。可以在此處找到有用的過濾文件。

發行

有關主動版本和預編譯二進製文件，請參見版本。有關整個項目的使用情況，請參閱Orionserver中提供的說明。

執照

該項目是根據MIT許可證獲得許可的 - 有關詳細信息，請參見許可證文件。對於依賴性，所有權利都屬於其各自的所有者。這些應根據其各自的許可使用。