-
lBaldwin
Ne kadar sessiz olursan, o kadar çok duyarsın.
⚠️ STITCH RAT: PYTHON İLE GELİŞTİRİLMİŞ ÇOK AMAÇLI RAT ⚠️
Linux komut seçenekleri
GİRİŞ
Stitch, Python ile yazılmış, Windows, Mac OSX ve Linux işletim sistemlerini hedef alabilen kapsamlı bir uzaktan yönetim aracıdır (RAT). Eğitim laboratuvarlarında güvenlik testleri için geliştirilmiştir.
Windows komut seçenekleri
🔴 UYARI
Bu araç tamamen eğitim ve araştırma amaçlıdır. Yetkisiz kullanım yasaktır. Sadece kendi pentest laboratuvarlarınızda veya yazılı izin aldığınız sistemlerde kullanın.
TEMEL ÖZELLİKLER
| Kategori | Yapabilecekleri |
| Dosya Yönetimi | Yükleme/indirme, gizleme, zaman damgası düzenleme |
| Gözetleme | Ekran görüntüsü, webcam, keylogger |
| Sistem Kontrolü | Monitör, RDP/UAC/Defender yönetimi, hosts |
| Kimlik Bilgileri | Chrome şifreleri, hash çıkarma, şifre sorma |
| Ağ ve Erişim | SSH, sudo, WiFi şifreleri |
Dosya yükleme işlemi (Windows)
TEKNİK ALTYAPI
- Dil: Python 2.7
- Şifreleme: AES (tüm iletişim şifreli)
- Anahtar: Her oturum benzersiz AES anahtarı üretir
- Payload: Windows için NSIS, Linux/Mac için Makeself
- Gereksinimler: Pycrypto, Requests, Colorama, PIL, PyInstaller
PLATFORMA ÖZEL YETENEKLER
Windows: Sahte şifre diyalogu, Chrome şifre çalma, log temizleme, webcam, WiFi şifreleri, DEP yönetimi
Mac OSX: Sahte şifre diyalogu, giriş yazısı değiştirme, webcam
Linux/Mac OSX: SSH, sudo, kaba kuvvet şifre kırma, webcam (Linux'ta test edilmemiş)
Dosya indirme işlemi (Mac OSX)
ŞİFRELEME VE ANAHTAR YÖNETİMİ
- Her oturum benzersiz AES anahtarı üretir
- Anahtar tüm payload'lara gömülür
- Erişim için anahtarlar eşleşmeli
- "showkey" ve "addkey" ile yönetilir
