Stitch - RAT đa nền tảng (Windows - Linux- macOS)

[maldet]

​

Stitch là một con RAT đa nền tảng cho cả Windows, macOS và Linux.

Tính năng:

Các nền tảng

• Auto-complete các lệnh và file
• Phát hiện các antivirus
• Có thể bật/tắt màn hình
• Ẩn tập tin/thư mục
• Xem và chỉnh sủa file hosts
• Xem các biến môi trường hệ thống (environment variable)
• Keylogger
• Xem được vị trí và các thông tin khác của máy nạn nhân
• Thực thi các đoạn script python
• Chụp ảnh màn hình
• Phát hiện máy ảo
• Tải tập tin từ máy nạn nhân về máy tấn công và ngược lại
• Dump mật khẩu hệ thống
• Có thể ngụy trang như các phần mềm bình thường khác

Windows

• Hiển thị hộp thoại user/password để lấy mật khẩu của người dùng
• Dump mật khẩu đã lưu từ Chrome
• Xóa System, Security, and Application logs
• Bật/tắt các service như RDP,UAC, và Windows Defender
• Chỉnh sửa các thuộc tính accessed, created, và modified của tập tin
• Tạo một popup box
• Kiểm tra các webcam đang được kết nối và chụp ảnh trộm
• Xem các wifi đã từng được kết nối và lấy mật khẩu
• Xem thông tin về các ổ đĩa đang được sử dụng
• Xem tóm tắt các giá trị registry như DEP

Mac OSX

• Hiển thị hộp thoại user/password để lấy mật khẩu của người dùng
• Thay đổi dòng chữ đăng nhập ở màn hình đăng nhập
• Chụp trộm webcam

Mac OSX/Linux

• Kích hoạt giao thức SSH từ máy nạn nhân tới một máy khác
• Chạy lệnh sudo
• Bruteforce mật khẩu của người dùng sử dụng passwords list trong mục Tools/
• Chụp trộm webcam (chưa test trên Linux)

Yêu cầu: Do được viết bằng Python nên cần cài đặt Python 2.7 để chạy được Stitch.

Tải Stitch tại đây: https://github.com/nathanlopez/Stitch/archive/master.zip