DarkBit

در این ویدیو ها صرفا به استفاده از Windows API ها محدود نشده و تمام مباحثی که مربوط به این تکنیک میشده ، کامل توضیح داده شده. همچنین این آموزش ها شروع مسیری برای ادامه یادگیری شما همراهان عزیز دارک‌بیت هستش و مابقی مسیر به تلاش شما عزیزان بستگی داره.

- 🗂 ماژولار شدن کامل C2: اجرای ماژول‌های نوشته‌شده به‌زبان پایتون به‌صورت داینامیک و in-memory؛ دیگر نیازی به کامپایل یا نصب دستی کتابخانه‌ها روی قربانی نیست — روند توسعه و تست بسیار سریع‌تر و منعطف‌تر شده است. - 📲 پشتیبانی از دانلود و آپلود فایل: نحوهٔ امن و عملی ارسال و دریافت فایل بین سرور و agent همراه با مثال‌های کاربردی در سناریوهای تست. - 📄 ماژول sysinfo: جمع‌آوری ساختاریافتهٔ اطلاعات سیستم برای تحلیل، مستندسازی و گزارش‌گیری. - 🖼 قابلیت اسکرین‌شات: ثبت تصویر از محیط هدف برای بررسی رفتار. - 🖋 آموزش نگارش ماژول شخصی: نحوهٔ صحیح طراحی و پیاده‌سازی ماژول‌ مطابق ساختار C2 جهت سازگاری و اجرای بی‌درنگ.

// dll source code
#include <stdio.h>
#include <windows.h>
BOOL WINAPI DllMain(HINSTANCE hinstDLL,DWORD fdwReason,LPVOID lpvReserved)
{
  switch(fdwReason)
  {
    case DLL_PROCESS_ATTACH:
    {
      int btn = MessageBox(NULL, "This is a simple messagebox", "Bad DLL", MB_OKCANCEL | MB_ICONINFORMATION);
      if (btn == IDCANCEL){
        MessageBox(NULL, "Cancel clicked", "Info", MB_OK );
      }else{
        MessageBox(NULL, "OK clicked", "Info", MB_OK );
      }
      
      break;
    }
    case DLL_PROCESS_DETACH:
    {
      break;
    }
    case DLL_THREAD_ATTACH:
    {
      break;
    }
    case DLL_THREAD_DETACH:
    {
      break;
    }
  }

  return TRUE;
}
----------------------------------------------------------------------------------------------------
// injector source code
#include <stdio.h>
#include <Windows.h>

int main(int argc, char* argv[]){
  
  if(argc != 2){
    printf("Usage: %s <path>\n",argv[0]);
    return -1;
  }
  
  printf("[*] Injecting %s ...\n",argv[1]);
  
  if(LoadLibraryA(argv[1]) == NULL){
    return -1;
  }
  printf("[+] DLL injected successfully\n");
  
  return 0;
}

// dll source code
#include <stdio.h>
#include <windows.h>
BOOL WINAPI DllMain(HINSTANCE hinstDLL,DWORD fdwReason,LPVOID lpvReserved)
{
  switch(fdwReason)
  {
    case DLL_PROCESS_ATTACH:
    {
      int btn = MessageBox(NULL, "This is a simple messagebox", "Bad DLL", MB_OKCANCEL | MB_ICONINFORMATION);
      if (btn == IDCANCEL){
        MessageBox(NULL, "Cancel clicked", "Info", MB_OK );
      }else{
        MessageBox(NULL, "OK clicked", "Info", MB_OK );
      }
      
      break;
    }
    case DLL_PROCESS_DETACH:
    {
      break;
    }
    case DLL_THREAD_ATTACH:
    {
      break;
    }
    case DLL_THREAD_DETACH:
    {
      break;
    }
  }

  return TRUE;
}
----------------------------------------------------------------------------------------------------
// injector source code
#include <stdio.h>
#include <Windows.h>

int main(int argc, char* argv[]){
  
  if(argc != 2){
    printf("Usage: %s <path>\n",argv[0]);
    return -1;
  }
  
  printf("[*] Injecting %s ...\n",argv[1]);
  
  if(LoadLibraryA(argv[1]) == NULL){
    return -1;
  }
  printf("[+] DLL injected successfully\n");
  
  return 0;
}

در این قسمت قابلیت HTTP Listener برای مدیریت ۴ نوع agent (۲ ویندوز، ۲ لینوکس – stageless) اضافه شده. ⚙️ ویژگی‌های جدید: پشتیبانی از توقف ، ادامه و حذف برای هر Listener 🗃 افزوده شدن لاگ‌گیری دقیق برای بررسی رفتار سرور ماژول sysinfo برای دریافت اطلاعات سیستم agent ها 📦 امکان لود داینامیک ماژول‌ها بدون نیاز به ری‌استارت سرور (هرکسی می‌تونه ماژول خودش رو بنویسه و سریع تست کنه!)