🕵️‍♂️🔐 10 хакерских скриптов на Python

Хочешь узнать, как Python-скрипт может мутировать на ходу, записывать нажатия клавиш, незаметно делать скриншоты, обходить системы мониторинга и исполняться прямо из оперативной памяти? Добро пожаловать в подпольный мир хакерских методик, где креативность не знает границ (кроме законодательных)!

Статья основана на публикации «Python’s 10 Insane Underground Scripts You Didn’t Know Exist».

В этой статье мы рассмотрим набор продвинутых техник, с помощью которых можно:

• Уничтожать исходный код после выполнения.
• Скрытно собирать информацию.
• Обходить антивирусы и системы мониторинга.
• Запускать код без следов в файловой системе.
• И даже защищаться от реверс-инжиниринга.

Каждый из этих скриптов имеет как этичные, так и потенциально опасные применения, поэтому важно подчеркнуть: все описанные методы должны использоваться исключительно в легальных целях, с пониманием этических норм и юридических ограничений.

Самоуничтожающиеся Python-скрипты

Такие скрипты полезны в случаях, когда нельзя оставлять исходный код после выполнения, — например, в задачах, связанных с безопасностью, конфиденциальностью или пентестингом.

🔧 Как работают самоуничтожающиеся скрипты:

• Определение собственного файла. Скрипт находит путь к своему собственному файлу с помощью переменных __file__ или sys.argv[0].
• Самоудаление. После выполнения основной задачи скрипт вызывает функцию os.remove(), чтобы удалить себя с диска.

⚠️После того, как скрипт удалит себя, его невозможно будет восстановить без резервной копии.

Незаметный захват экрана

Для пентестеров важно действовать скрытно. Один из самых полезных инструментов этичного хакера — это незаметная съемка экрана, которая позволяет получить доказательства уязвимостей, не привлекая внимания пользователя.

🔧 Как работает незаметный захват экрана:

• Создание полного скриншота. С помощью библиотек pyautogui и PIL (Pillow) можно сделать снимок всего экрана.
• Съемка определенной области. Можно указать конкретный регион экрана (например, окно или часть экрана), который нужно зафиксировать.
• Способы скрытия активности. Чтобы пользователь не заметил процесс съемки, применяются задержки и маскировка работы скрипта.

⚠️Подчеркнем, что такой захват экрана не обязательно используется во вредоносных целях — он полезен в законном пентестинге, когда нужно зафиксировать, как выглядит уязвимость. В этом случае стоит получить официальное разрешение на использование захвата экрана — иначе владельцы ресурса могут посчитать это нарушением закона.

📚 Дополнительная информация:

• Руководство по захвату экрана на ThePythonCode.com
• Документация PyAutoGUI

Уклонение от антивирусов с помощью обфускации

Антивирусные программы часто используют сигнатурный анализ, то есть ищут характерные шаблоны кода, чтобы определить угрозу. Если код предсказуем, его легко обнаружить. Обфускация помогает скрыть эти шаблоны, а это позволяет обойти простые антивирусные проверки.

🔧 Основные техники обфускации:

• Кодирование строк. Вместо того чтобы хранить строки в открытом виде, их можно закодировать с помощью Base64, ROT13, или своего собственного метода.
• Генерация кода во время выполнения. Вместо того, чтобы писать важную логику напрямую, ее можно сохранить в виде текста и выполнить в нужный момент с помощью функции exec().

⚠️ Важно:

• Обфускация помогает обойти простые антивирусные фильтры, особенно те, что ориентированы на сигнатуры, но не защищает от продвинутого анализа.
• В профессиональной среде подобные техники используются в пентестинге и анализе вредоносного ПО.

📚 Рекомендуемые материалы

• Техники обфускации на GitHub
• Подробное руководство по обфускации Python-кода

Скрытые кейлоггеры

Кейлоггер — это программа, которая отслеживает и записывает нажатия клавиш. В легальных целях кейлоггеры используются в пентестинге, — разумеется, только с официального разрешения.

🔧 Как работает кейлоггер:

• Отслеживание клавиш. С помощью библиотеки keyboard можно отлавливать каждое нажатие клавиши в системе.
• Сохранение или отправка данных. Информацию о захваченных клавишах можно сохранить в текстовом файле и/или отправить по сети.

⚠️ Важно:

• Этическое использование — обязательно. Никогда не запускайте кейлоггеры на чужом компьютере без разрешения — это незаконно и может привести к серьезным последствиям.
• В контролируемых тестах эффективность обнаружения кейлоггеров сильно различается. По данным InfoSec Write-ups, при использовании обфускации вероятность обнаружения кейлоггера антивирусами снижается до 40%.

Статья по теме

🕵 Пишем кейлоггер на Python для Windows за 5 минут

Самокопирующийся и самовоспроизводящийся код

Самовоспроизводящийся (или клонирующийся) скрипт создает свою копию и запускает ее. Это интересная техника, которая, помимо выполнения своей главной цели, помогает лучше понять:

• Как Python работает с собственным кодом (интроспекция).
• Как управлять процессами.
• Как использовать файловый ввод/вывод.

В этических целях такой подход можно использовать, например, для резервного копирования, перезапуска, эмуляции живучести процесса, и т.д.

🔧 Как работает самокопирование:

• Извлечение исходного кода. С помощью функции inspect.getsource() скрипт может получить свой собственный код как текст.
• Создание копии файла. Полученный код записывается в новый .py-файл (например, clone_script.py).
• Запуск клона. Новый файл запускается через subprocess.Popen(), создавая новый процесс, а оригинал может, например, самоуничтожиться.

⚠️Подобные техники используются во вредоносных программах (поэтому специалистам по инфобезу важно понимать, как они работают).

Выполнение кода в оперативной памяти

Выполнение кода только в оперативной памяти, без записи на диск, позволяет свести к минимуму следы в файловой системе. Это особенно полезно в ситуациях, когда необходимо скрыть свое присутствие в системе — например, во время пентестинга.

🔧 Как это работает:

• Компиляция кода из строки. С помощью функции compile() можно преобразовать строку с Python-кодом в исполняемый объект кода.
• Выполнение напрямую из памяти. Полученный объект кода передается в exec(), и выполняется без записи на диск.
• Можно подгружать и исполнять фрагменты кода из сетевых ресурсов, зашифрованных файлов или баз данных.

⚠️ Вредоносное ПО применяет такие методы для обхода антивирусов.

👾 Библиотека хакера

Больше полезных материалов вы найдете на нашем телеграм-канале «Библиотека хакера»

Расшифровка кода во время выполнения

Шифрование применяется не только к передаваемым по сети данным, но и к частям кода, которые можно сохранить в зашифрованном виде и расшифровывать только во время выполнения программы. Это помогает скрыть логику и защитить интеллектуальную собственность.

🔧 Как работает этот метод:

• Шифрование кода. Используем, например, библиотеку cryptography.fernet, чтобы зашифровать строку с кодом.
• Расшифровка и выполнение во время выполнения. В нужный момент программа расшифровывает код и запускает его с помощью функции exec().

ℹ️ При легальном применении этот метод поможет:

• Защитить интеллектуальную собственность (например, важную бизнес-логику).
• Скрыть конфиденциальные данные (во время работы с лицензиями или ключами API).
• Усложнить работу для анализаторов кода и реверс-инжиниринга.

📚 Подробнее о методе можно узнать в документации библиотеки Cryptography.

Антиотладка

Чтобы защитить скрипт от анализа или реверс-инжиниринга, можно реализовать механизм антиотладки — это метод, который позволяет обнаружить наличие отладчика и среагировать на это (например, изменить логику поведения скрипта или завершить его выполнение).

🔧 Как работает антиотладка:

• Проверка окружения. Скрипт может искать признаки отладки, например, активность sys.gettrace().
• Изменение поведения. Если отладка обнаружена, программа может завершить выполнение, или добавить задержку, либо изменить логику работы, чтобы сбить с толку анализатор.

⚠️ Важно:

Такие методы должны использоваться этично и только в контролируемых условиях, например:

• В коммерческих приложениях для защиты лицензий.
• В системах, где важно предотвратить вмешательство в логику.

Скрытое сканирование сети

Пентестерам часто нужно сканировать сеть незаметно, чтобы не привлекать внимание систем обнаружения вторжений. Для этих целей можно написать собственный скрытый сканер на Python, который будет имитировать поведение обычных пользователей и не вызовет подозрений.

🔧 Как работает скрытое сканирование:

• Создание «легитимных» пакетов. С помощью библиотеки scapy можно создавать сетевые пакеты, которые выглядят как обычный трафик. Например, SYN-пакеты, как при стандартном подключении к серверу.
• Случайная задержка. Добавление случайных пауз между запросами делает поведение похожим на действия человека, а не машины. Это помогает обойти автоматические системы обнаружения.

ℹ️ Скрытое сканирование используется для:

• Незаметного тестирования безопасности сети.
• Обхода IDS/IPS-систем, которые отслеживают подозрительную активность.
• Сбора информации без риска блокировки.

⚠️ Важно использовать такие сканеры только в легальных целях, например, в рамках пентестинга с разрешения владельца сети.

🐍 Библиотека питониста

Больше полезных материалов вы найдете на нашем телеграм-канале «Библиотека питониста»

Автоматическая мутация

Чтобы обойти системы обнаружения, основанные на сигнатурах (антивирусы или системы мониторинга кода), можно написать скрипт, который будет изменять себя перед каждым запуском. Эта методика называется мутацией — она превращает скрипт в подвижную цель, сложную для обнаружения и анализа.

🔧 Как работает мутация:

• Изменение исходного кода. Скрипт считывает свой собственный код, вносит незначительные случайные изменения (например, меняет комментарии или имена переменных), а затем сохраняет себя обратно.
• Изменение цифрового отпечатка. Эти незначительные изменения не влияют на логику программы, но меняют сигнатуру файла (его «отпечаток»), что затрудняет его распознавание по шаблону.

ℹ️ Скрипты-мутанты пригодятся для:

• Избегания статического анализа — мутация помогает обойти системы, которые ищут известные шаблоны вредоносного кода.
• Динамической защиты — код будет выглядеть по-разному при каждом запуске, и это поможет справиться с попытками ручного анализа.
• Пентестинга — можно использовать для проверки того, как система реагирует на изменяющийся код.

⚠️ Важно:

Скрипты-мутанты часто используются во вредоносном ПО, но их также можно использовать этично, например:

• При тестировании антивирусов или IDS.
• Для защиты интеллектуальной собственности.
• Для создания самовосстанавливающихся скриптов в тестовых средах.

В заключение

Эксперименты с хакерскими скриптами помогут улучшить навыки программирования и понимание методов, которые используют опытные пентестеры и специалисты по безопасности. Важно помнить, что применять такие техники можно только в виртуальных машинах или в контролируемой среде при наличии соответствующего разрешения администратора системы.