- Регистрация
- Янв 5, 2024
- Сообщения
- 69
- Реакции
- 108
Pupy - это кроссплатформенная, многофункциональная RAT и инструмент для пост-эксплойта, написанный преимущественно на языке python. Он работает по принципу "все в памяти" и оставляет очень малый след. Pupy может взаимодействовать с помощью нескольких транспортов, мигрировать в процессы, используя рефлексивную инъекцию, и загружать удаленный python-код, python-пакеты и python C-расширения из памяти.
Особенности :
(переводчиик)
Полезная нагрузка для Windows может загружать весь интерпретатор Python из памяти с помощью отражающей DLL.
Pupy не обращается к диску.
Может быть упакован в один .py файл и запускаться без каких-либо зависимостей, кроме стандартной библиотеки python, на всех ОС.
PyCrypto заменяется чистыми реализациями Python A-E-S и R-S-A, если они недоступны.
Рефлекторная миграция в другие процессы.
Удаленный импорт пакетов чистого python (.py, .pyc) и скомпилированных расширений python C (.pyd, .so) из памяти.
Импортированные модули python не касаются диска.
Легко расширяемые модули просты в написании и отсортированы по операционной системе и категориям.
Модули могут напрямую обращаться к объектам python на удаленном клиенте с помощью rypc.
Доступ к удаленным объектам в интерактивном режиме из оболочки pupy и автодополнение удаленных атрибутов.
Коммуникационные транспорты являются модульными и наращиваемыми. Вы можете передавать данные, используя H-T-T-P, H-T-T-P, A-E-S, X-O-R или любую комбинацию доступных транспортов.
Общение с помощью obfsproxy
Выполнение неинтерактивных команд на нескольких хостах одновременно.
Команды и скрипты, выполняемые на удаленных хостах, можно прерывать.
Автозавершение команд и аргументов.
Можно задать пользовательскую конфигурацию: псевдонимы команд, модули, автоматически запускаемые при подключении, и т. д.
Открытие интерактивных оболочек python с автозавершением на удаленном интерпретаторе python с памятью.
Интерактивные оболочки (cmd.exe, /bin/bash и т.д.) могут быть открыты удаленно.
Удаленные оболочки на клиентах Unix и Windows имеют реальную tty со всеми сигналами клавиатуры, работающими так же, как и в оболочке S-S-H.
Выполнение исполняемого PE-файла удаленно и из памяти.
Генерирование полезной нагрузки в различных форматах:
Развертывание в памяти из одной командной строки с помощью однострочников python или PowerShell.
Встраивание "скриптов" в генерируемые полезные нагрузки для выполнения некоторых задач "в автономном режиме" без необходимости подключения к сети (например, запуск кейлоггера, добавление персистентности, выполнение пользовательского скрипта python, проверка_vm и т. д.).
Несколько целевых платформ
Download :
(переводчиик)
Полезная нагрузка для Windows может загружать весь интерпретатор Python из памяти с помощью отражающей DLL.
Pupy не обращается к диску.
Может быть упакован в один .py файл и запускаться без каких-либо зависимостей, кроме стандартной библиотеки python, на всех ОС.
PyCrypto заменяется чистыми реализациями Python A-E-S и R-S-A, если они недоступны.
Рефлекторная миграция в другие процессы.
Удаленный импорт пакетов чистого python (.py, .pyc) и скомпилированных расширений python C (.pyd, .so) из памяти.
Импортированные модули python не касаются диска.
Легко расширяемые модули просты в написании и отсортированы по операционной системе и категориям.
Модули могут напрямую обращаться к объектам python на удаленном клиенте с помощью rypc.
Доступ к удаленным объектам в интерактивном режиме из оболочки pupy и автодополнение удаленных атрибутов.
Коммуникационные транспорты являются модульными и наращиваемыми. Вы можете передавать данные, используя H-T-T-P, H-T-T-P, A-E-S, X-O-R или любую комбинацию доступных транспортов.
Общение с помощью obfsproxy
Выполнение неинтерактивных команд на нескольких хостах одновременно.
Команды и скрипты, выполняемые на удаленных хостах, можно прерывать.
Автозавершение команд и аргументов.
Можно задать пользовательскую конфигурацию: псевдонимы команд, модули, автоматически запускаемые при подключении, и т. д.
Открытие интерактивных оболочек python с автозавершением на удаленном интерпретаторе python с памятью.
Интерактивные оболочки (cmd.exe, /bin/bash и т.д.) могут быть открыты удаленно.
Удаленные оболочки на клиентах Unix и Windows имеют реальную tty со всеми сигналами клавиатуры, работающими так же, как и в оболочке S-S-H.
Выполнение исполняемого PE-файла удаленно и из памяти.
Генерирование полезной нагрузки в различных форматах:
Развертывание в памяти из одной командной строки с помощью однострочников python или PowerShell.
Встраивание "скриптов" в генерируемые полезные нагрузки для выполнения некоторых задач "в автономном режиме" без необходимости подключения к сети (например, запуск кейлоггера, добавление персистентности, выполнение пользовательского скрипта python, проверка_vm и т. д.).
Несколько целевых платформ
Download :
