screetsec/Vegile

👻 Vegile - Ghost In The Shell

Công cụ hậu khai thác Linux tự động cài đặt backdoor/rootkit, ẩn quy trình, vô hạn session Metasploit và tự chạy lại ngay cả khi bị kill.

Vegile là một công cụ dùng cho kỹ thuật hậu khai thác (post-exploitation) trên Linux. Mục tiêu của nó là duy trì truy cập vào hệ thống mục tiêu, tiềm năng mở rộng sâu vào mạng nội bộ tin cậy thông qua việc cài đặt backdoor hoặc rootkit.

✨ Điểm nổi bật

• Tự động cài đặt backdoor/rootkit: Hỗ trợ chèn backdoor hoặc rootkit vào hệ thống mục tiêu.
• Ẩn quy trình: Ẩn các quy trình liên quan đến backdoor, rootkit, ransomware hoặc botnet (sh, python, perl, binary).
• Vô hạn session Metasploit: Tăng số lượng session không giới hạn trong Metasploit.
• Tính minh bạch: Hoạt động âm thầm, khó bị phát hiện.
• Tự động chạy lại: Ngay cả khi bị kill, quy trình sẽ tự động khởi động lại.
• Hỗ trợ đa định dạng: Tương thích với backdoor tạo bởi msfvenom hoặc thefatrat.
• Duy trì quyền truy cập: Sử dụng crontab và xinit.d để duy trì persistence.

💡 Vì sao đáng chú ý

Vegile không chỉ là một công cụ cài đặt backdoor đơn thuần — nó tích hợp toàn bộ quy trình hậu khai thác: từ cài đặt, ẩn quy trình, mở rộng session, đến duy trì sự tồn tại ngay cả khi bị phát hiện và xóa. Nhờ thiết kế 'Ghost in The Shell', Vegile đảm bảo luôn có một quy trình chạy ngầm, khiến việc loại nó khỏi hệ thống trở nên cực kỳ khó khăn.

Phù hợp với các chuyên gia an ninh mạng và tester thâm nhập muốn khám phá sâu hơn các kỹ thuật duy trì truy cập trên Linux.

#Rootkit #Backdoor #PostExploitation #Linux #Metasploit #TiniX