NXcrypt - NXcrypt - 'python backdoor' framework

项目说明

NXcrypt

NXcrypt is a polymorphic 'python backdoors' crypter written in python by Hadi Mene (h4d3s) .

The output is fully undetectable .

NXcrypt can inject malicious python file into a normal file with multi-threading system .

Run it with superuser's permissions .

NXcrypt output is Fully undetectable .

Backdooring Module :

!Alt text

Encryption Module

!Alt text

Usage :

sudo ./NXcrypt.py --file=backdoor.py --output=output_backdoor.py # encrypt backdoor.py and output file is output_backdoor.py

sudo ./NXcrypt.py --file=shell.py # encrypt shell.py and default output file is backdoor.py but you can edit it in 源码 代码

- sudo ./NXcrypt.py --help # NXcrypt help
- sudo ./NXcrypt.py --backdoor-file=payload.py --file=test.py --output=hacked.py # inject payload.py with test.py into hacked.py with multi-threading system

# How it work ?

* Encryption module :

- NXcrypt add some junkcode .
- NXcrypt use a python internal module 'py_compile' who compile the 代码 into bytecode to a .pyc file .
- NXcrypt convert .pyc file into normal .py file .
- And in this way we can obfuscate the 代码
- The md5sum will change too

* Injection module :

it inject a malicious python file into a normal file with multi-threading system .

# Test with

Before :

SHA256: e2acceb6158cf406669ab828d338982411a0e5c5876c2f2783e247b3e01c2163
File name: facebook.py
Detection ratio: 2 / 54

After :

SHA256: 362a4b19d53d1a8f2b91491b47dba28923dfec2d90784961c46213bdadc80add
File name: facebook_encrypted.py
Detection ratio: 0 / 55

Credits

All Credits go to Suspicious Shell Activity team

Video Tutorial

项目信息

开发语言：Python

Star 数：367

技术要点

该项目属于黑客技术方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕NXcrypt - 'python backdoor' framework 展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。