rokups/virtual-reality

🕵️‍♂️ Virtual Reality — Backdoor stealth đa kênh cho Windows

Một proof-of-concept backdoor siêu ẩn, thiết kế riêng cho đội tấn công đỏ trong quá trình đánh giá bảo mật.

Virtual Reality là dự án backdoor stealth cho Windows do người dùng GitHub rokups phát triển. Được thiết kế như một công cụ hỗ trợ đội tấn công đỏ duy trì quyền kiểm soát mục tiêu trong quá trình đánh giá an ninh, đồng thời minh chứng cách lạm dụng các tính năng hệ điều hành thông thường. Dự án hỗ trợ nhiều kênh vận chuyển shellcode khác nhau, chạy trên mọi phiên bản Windows từ XP đến Windows 10.

✨ Điểm nổi bật

• ICMP-PING backdoor: lắng nghe ping đến và thực thi shellcode được đóng vào payload.
• HTTP backdoor qua imgur: mã hóa shellcode vào ảnh RGB bằng kỹ thuật stegan đồng thời.
• Grand-theft-socket: thực thi shellcode qua socket của dịch vụ đang chạy.
• Keylogger: ghi log phím và clipboard người dùng.
• Hỗ trợ Windows XP → Windows 10: tương thích rộng rãi trên nền tảng Windows.
• Kích thước nhỏ: sử dụng tinystl và tránh STL chuẩn để giảm dung lượng.
• Đa nhiệm hợp tác: dùng Windows fibers thay vì luồng truyền thống.
• Giấy phép cho phép: toàn bộ code và thư viện đều là nguồn mở miễn phí.

💡 Vì sao đáng chú ý

Virtual Reality nổi bật nhờ khả năng vận chuyển shellcode qua nhiều kênh khác nhau — từ ICMP ping đến ảnh stegan trên imgur — giúp tránh bị phát hiện bởi các hệ thống giám sát mạng thông thường. Đặc biệt, kỹ thuật Grand-theft-socket cho phép tạo session meterpreter thông qua socket của dịch vụ đã tồn tại, rất hữu ích khi môi trường không cho phép kết nối đi ra.

#Backdoor #Windows #NetSec #RedTeam #TiniX