[Закреплено] Мой скрипт для персистентности и зачистки (чисто для исследований!)

Ecom · 2025-08-11T12:05:33Z

Пару месяцев назад накидал два простых питоновских скрипта — один для "закрепления" в системе, второй для полной зачистки следов. Не используйте во вред! Только для пентеста и исследований (ну или против госструктур, шутка). Скрипт 1: Персистентность Как работает: Проверяет killswitch — если в %APPDATA% лежит файл flowermug2025.txt, скрипт самоуничтожается. Копирует себя в 4 скрытые папки (AppDataMicrosoftMedia, IntelAudio и т.д.) под рандомными именами в стиле системных служб (IntelAudioService.exe, WindowsSecurityCenter.exe). Прописывает автозагрузку в реестр (HKCU...Run) для каждой копии. Запускает процессы и мониторит их — если что-то удалили, скрипт восстанавливает копии и перезапускает их. Работает в фоне вечно, пока не появится killswitch-файл. Фишки: Маскировка под системные процессы (случайные имена из списка). Самовосстановление при удалении. Проверка размера EXE, чтобы не запускать "битые" копии. Скрипт 2: Зачистка Что делает: Убивает все процессы с именами из списка (те же IntelAudioService.exe и т.д.). Удаляет EXE-файлы из тех же 4 папок в AppData. Чистит автозагрузку в реестре, удаляя все записи, связанные с этими именами. Самоуничтожается — через скрытый CMD-пинг, чтобы не оставить следов. Для чего: Полный "выход" из системы без следов. Код:(см. оригинал, но если кратко — там shutil, winreg, psutil и многопоточность). Важно: Это PoC (proof-of-concept), не для реальных атак. Если используете — только на своих тестовых стендах. VT не заливать, иначе детектят! P.S. Если допилить — можно сделать полноценный FUD-стейлер, но я не рекомендую (будьте хорошими людьми ✌️). (Скрипты прилагаются, но публично не выкладываю — пишите в ЛС для обсуждения.) Стиль: plaintext [ТЕГ]: EDUCATIONAL / MALWARE DEV [АВТОР]: ВашКент [ВЕРСИЯ]: 0.1 (beta) [СОВМЕСТИМОСТЬ]: Windows 10/11 Дисклеймер: Автор не несет ответственности за использование кода. Это демонстрация уязвимостей безопасности.

Страница 2 / 2 Предыдущий

Последняя запись

RSS

HackExpert.ru

(@admin)

Участник Admin

Присоединился: 4 года назад

Записи: 14

22/03/2026 7:48 пп

🤣

ОтветитьЦитата

Страница 2 / 2 Предыдущий

Forum

[Закреплено] Мой скрипт для персистентности и зачистки (чисто для исследований!)