搜索

[11134] 2017-03-16_基于Python的远程管理工具（RAT）–Stitch

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-03-16_基于Python的远程管理工具（RAT）–Stitch 基 于 P y t h o n 的 远 程 管 理 工 具 （ R A T ）   –   S t i t c h s e c i s t   F r e e B u f   2 0 1 7 - 0 3 - 1 6 S t i t c h 是 一 款 基 于 是 一 款 基 于 P y t h o n 的 跨 平 台 远 程 管 理 工 具 。 由 于 其 跨 平 台 性 ， 的 跨 平 台 远 程 管 理 工 具 。 由 于 其 跨 平 台 性 ， S t i t c h 允 许 用 户 针 对 允 许 用 户 针 对 W i n d o w s ,   M a c   O S X   或 或   L i n u x 分 别 定 制 分 别 定 制 不 同 的 不 同 的 p a y l o a d 。 你 可 以 根 据 自 己 的 需 要 ， 来 选 择 绑 定 的 。 你 可 以 根 据 自 己 的 需 要 ， 来 选 择 绑 定 的 I P 及 监 听 端 口 。 及 监 听 端 口 。 你 还 可 以 设 置 是 否 在 目 标 系 统 启 动 时 ， 向 你 发 送 系 统 信 息 邮 件 ， 以 及 是 否 开 启 键 盘 记 录 。 你 还 可 以 设 置 是 否 在 目 标 系 统 启 动 时 ， 向 你 发 送 系 统 信 息 邮 件 ， 以 及 是 否 开 启 键 盘 记 录 。 特 点 ： 特 点 ： 跨 平 台 支 持 ： 跨 平 台 支 持 ： 文 件 及 命 令 自 动 执 行 防 病 毒 检 测 可 以 打 开 或 关 闭 显 示 屏 监 视 器 隐 藏 或 显 示 文 件 和 目 录 查 看 或 修 改 h o s t s 文 件 查 看 系 统 所 有 环 境 变 量 键 盘 记 录 器 具 有 查 看 状 态 ， 启 动 ， 停 止 和 将 日 志 转 储 到 主 机 系 统 的 选 项 查 看 目 标 系 统 的 位 置 等 信 息 执 行 自 定 义 的 p y t h o n 脚 本 屏 幕 截 图 虚 拟 机 检 测 从 目 标 系 统 下 载 或 上 传 文 件 尝 试 d u m p 系 统 密 码 h a s h 值 将 有 效 载 荷 伪 装 成 其 它 已 知 程 序
W i n d o w s   支 持 ： 支 持 ： 显 示 用 户 或 密 码 对 话 框 ， 以 获 取 用 户 密 码 d u m p 通 过 C h r o m e 保 存 的 密 码 清 除 系 统 ， 安 全 和 应 用 程 序 日 志 启 用 或 禁 用 R D P ， U A C 和 W i n d o w s   D e f e n d e r 等 服 务 编 辑 已 访 问 ， 已 创 建 和 已 修 改 的 文 件 属 性 创 建 自 定 义 弹 框 查 看 已 连 接 的 网 络 摄 像 头 ， 并 抓 取 快 照 查 看 曾 经 连 接 过 的 W i F i 及 其 密 码 查 看 有 关 连 接 的 驱 动 器 信 息 查 看 注 册 表 值 的 摘 要 ， 如 D E P M a c   O S X   支 持 ： 支 持 ： 显 示 用 户 或 密 码 对 话 框 ， 以 获 取 用 户 密 码 在 用 户 的 登 录 屏 幕 更 改 登 录 文 本 网 络 摄 像 头 快 照 M a c   O S X / L i n u x   支 持 支 持 S S H 从 目 标 机 器 进 入 另 一 台 主 机 运 行 s u d o 命 令 尝 试 使 用 工 具 中 的 密 码 列 表 ， 爆 破 用 户 密 码 网 络 摄 像 头 快 照 （ 未 在 L i n u x 上 测 试 ） 通 信 加 密 通 信 加 密 主 机 和 目 标 之 间 的 所 有 通 信 ， 都 是 A E S 加 密 的 。 每 个 S t i t c h 程 序 都 会 生 成 一 个 A E S 密 钥 ， 添 加 到 所 有 p a y l o a d 中 。 因 此 想 要 访 问 有 效 载 荷 ， 则 A E S 密 钥 必 须 匹 配 才 行 。 要 从 运 行 S t i t c h 的 不 同 系 统 进 行 连 接 ， 必 须 使 用 原 系 统 中 的 s h o w k e y 命 令 和 新 系 统 上 的 a d d k e y 命 令 添 加 密 钥 。   s t i t c h g e n   命 令 命 令 “ s t i t c h g e n ” 命 令 为 用 户 提 供 了 ， 在 W i n d o w s 上 创 建 N S I S   安 装 程 序 和 在 p o s i x 机 器 上 创 建 M a k e s e l f   安 装 程 序 的 选 项 。 对 于 W i n d o w s ， 安 装 程 序 会 将 p a y l o a d 进 行 打 包 ， 以 躲 避 防 火 墙 的 检 测 ， 保 证 p a y l o a d 的 持 久 有 效 性 。 而 对 于 M a c   O S X 和 L i n u x ， 安 装 程 序 则 直 接 上 传 p a y l a o d ， 并 尝 试 持 久 化 权 限 。 想 要 创 建 N S I S 安 装 程 序 ， 则 必 须 下 载 安 装 N S I S 。 维 基 （ 维 基 （ W i k i   ） ） S t i t c h   使 用 文 档 安 装 环 境 安 装 环 境 P y t h o n   2 . 7 运 行 对 应 操 作 系 统 安 装 命 令 ：
P y c r y p t o R e q u e s t s C o l o r a m a P I L W i n d o w s   支 持 支 持 P y 2 e x e p y w i n 3 2 M a c   O S X   支 持 支 持 P y O b j C M a c   O S X / L i n u x   支 持 支 持 P y I n s t a l l e r p e x p e c t 启 动 启 动 其 他 开 源 其 他 开 源 P y t h o n   R A T 仅 供 参 考 仅 供 参 考 v e s c h e / b a s i c R A T n 1 n j 4 s e c / p u p y S t i t c h   截 图 截 图
* 参 考 来 源   ： k i t p l o i t ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理