Bantam es una herramienta de gestión y generación de PHP / C2 con una transmisión de carga útil cifrada de extremo a fin diseñada para evitar sistemas WAF, IDS, SIEM.

Una herramienta avanzada de gestión de puertas traseras PHP, con una huella ligera del servidor, una comunicación multi-roscada, y una avanzada generación de carga útil y herramienta de ofuscación. Características de final a fin de codificación con solicitud de claves de codificación únicas, y transmisión de carga útil diseñada para evitar sistemas WAF, IDS, SIEM. 

Incorpora varias cargas útiles aleatorias y técnicas de ofuscación para ayudar a prevenir la detección cuando no es posible la encriptación. Bantam es una herramienta ideal para Linux PHP post-explotación privada que lo convierte en una brisa para subir scripts de enumeración. Bantam también tiene un sistema de plugin que hace que sea fácil agregar guiones y características a la IU. Está programado en C y funciona en Windows, y Linux usando vino.

Funciones :

  1. AES-256 bits de cifrado bajo pedido y datos de respuesta usando OpenSSL o mcrypt
  2. Teclas de cifrado de respuesta son recién generadas e incrustadas en la carga útil de la solicitud para cada solicitud haciendo que cada respuesta sea única, impidiendo la detección de sistemas WAF y IDS
  3. Las llaves de cifrado de la solicitud pueden ser incrustadas usando una clave / iv pre-compartida, o usar una clave pre-compartida con una IV generada al azar que se pasa a través de una variable de solicitud conocida haciendo que cada firma de solicitud sea única