Posted by: notIA 2 years, 8 months ago
liRAT
No es algo complejo, es simple, como python(?).
Lo programamos porque necesitábamos retornar una conexión reversa de algo que no estuviera quemado, para lo que esta en el repo agregamos simple base64 para pasar la información sin perdidas por el sock
si se le quiere dar una funcionalidad mas de persistencia se pudiera agregar un cifrado mas el base64 para el transporte seguro.
src: https://gitlab.com/gvillegas/lirat
liRAT.py - Servidor queda a la escucha por el puerto especificado en el código, soporta multi sesión, ejecución de comando a todas las sesiones o a una especifica.
client.ps1 - Cliente para la conexión reversa hacia el servidor especificado en código, para powershell por supuesto.
client.py - Cliente en python para la reversa hacia el servidor especificado en código, python, compilalo?, o pasa el ps1 a c# para lograr un exe.
No hice el exe porque necesitaba ejecutar algo en memoria PS1, ya que el entorno me bloqueaba exe no firmados, pero creo que próximamente lo escribiré para inyecciones DLL.
Recent Posts
- Writer Thread - Python
- Unauthorized File Download (Attached files) - TestLink (1.16 <= 1.19)
- (Des)Implementacion AES GCM + RSA OAEP - Hybrid Encryption - Python
- (Impacket) LiExec.py - bypass PTH/SMBexec/PSexec/WMIexec detection
- Erase Windows Audit logs
Archive
2021
2020
Categories
- ciphers (1)
- javascript (1)
- linux (1)
- nodejs (1)
- passthehash (1)
- pentest (3)
- php (1)
- powershell (1)
- psexec (1)
- pth (1)
- python (4)
- tips (2)
- web (2)
- windows (3)
Tags
- socks (1)
- python (4)
- reverse (1)
- RAT (1)
- cmd (1)
- powershell (2)
- windows (2)
- logs (1)
- auditlogs (1)
- deletelogs (1)
- eventviewer (1)
- eventvwr (1)
- cleanlogs (1)
- pth (1)
- pass-the-hash (1)
- passthehash (1)
- smbexec (1)
- wmiexec (1)
- psexec (1)
- impacket (1)
- nodejs (1)
- js (1)
- aes-gcm (1)
- aes (1)
- rsa (1)
- aes encryption (1)
- hybrid-encryption (1)
- hybrid (1)
- cipher (1)
- php (1)
- testlink (1)
- unauthorized (1)
- file download (1)
- mantis (1)
- test link (1)
- write thread (1)
- python thread (1)
- write (1)
- write to file (1)
- write python (1)
- thread write (1)
Authors
- notIA (6)
Comments
There are currently no comments
New Comment