Villain هو إطار عالي المستوى من المرحلة 0/1 C2 يمكنه التعامل مع العديد من القذائف العكسية والقذائف المستندة إلى Hoaxshell ، وتعزيز وظائفها بميزات إضافية (أوامر ، وأدوات المساعدة) ، ومشاركتها بين خوادم الشقيق المتصلة (مثيلات الشرير التي تعمل على أجهزة مختلفة ).
تشمل الميزات الرئيسية للإطار:
توليد الحمولة النافعة استنادًا إلى قوالب الحمولة النافعة الافتراضية والقابلة للتخصيص و/أو المستخدم (Windows & Linux) ،
مطالبة زائفة من قذائف الزائفة التي يمكن أن تنخرط ديناميكيًا والتي يمكن أن تسير بسرعة بين جلسات الصدفة ،
تحميل الملفات (عبر HTTP) ،
تنفيذ البرامج النصية بدون تصنيف ضد الجلسات النشطة ،
التلقائي التلقائي Conptyshell ضد جلسة PowerShell R-Shell كعملية جديدة للحصول على قذيفة Windows التفاعلية بالكامل ،
وضع متعدد اللاعبين ،
DEFENDER SESSION (ميزة تفقد أوامر المستخدم للأخطاء / المدخلات غير المقصودة التي قد تتسبب في تعليق قذيفة).
لا يوجد عرض تقديمي محدث للشرير مع أحدث ميزاته ، لكن مقاطع الفيديو هذه تقدم نظرة عامة جيدة على وظائفها.
[2022-11-30] عرض جون هاموند الأداة في هذا الفيديو المذهل-> youtube.com/watch؟v=ptuggbscqa0
[2023-03-30] عرض الإصدار 2.0.0 الإصدار ، الذي صنعه لي-> youtube.com/watch؟v=nqzembslcvq
❗ إخلاء المسئولية |
---|
هذا المشروع في التطوير النشط . توقع كسر التغييرات مع الإصدارات. |
يعد استخدام هذه الأداة ضد المضيفين أنه ليس لديك إذن صريح للاختبار أمر غير قانوني. أنت مسؤول عن أي مشكلة قد تسببها باستخدام هذه الأداة. |
تم تطوير الشرير واختباره بشكل صريح على Kali Linux . يمكنك تثبيته مع apt
:
apt install villain
قد تستغرق الإصدارات الجديدة بعض الوقت لدمجها في مستودعات كالي.
للحصول على أحدث إصدار أو إذا كنت تفضل تثبيته يدويًا:
git clone https://github.com/t3l3machus/Villain cd ./Villain pip3 install -r requirements.txt
يجب أيضًا تثبيت gnome-terminal
(مطلوب لأحد أوامر الإطار):
sudo apt update&&sudo apt install gnome-terminal
يجب أن تعمل كجذر:
villain [-h] [-p PORT] [-x HOAX_PORT] [-n NETCAT_PORT] [-f FILE_SMUGGLER_PORT] [-i] [-c CERTFILE] [-k KEYFILE] [-u] [-q]
تحقق من دليل الاستخدام للمزيد.
طلبات السحب هي موضع ترحيب بشكل عام. من فضلك ، ضع في اعتبارك: أعمل باستمرار على أدوات جديدة بالإضافة إلى الحفاظ على العديد من الأدوات الموجودة. قد أكون بطيئًا في الرد. إذا كانت لديك فكرة عن ميزة جديدة تأتي مع جزء كبير من التعليمات البرمجية ، أقترح عليك الاتصال بي أولاً لمناقشة ما إذا كان هناك شيء مشابه بالفعل في صنعه ، قبل صنع العلاقات العامة.