NetLlix

مشروع تم إنشاؤه بهدف محاكاة واختبار تسريب البيانات عبر بروتوكولات شبكة مختلفة. يتم إجراء المحاكاة دون استخدام واجهات برمجة التطبيقات الأصلية. سيساعد ذلك فرق الدفاع (Blue Teams) في كتابة قواعد الارتباط للكشف عن أي نوع من اتصالات القيادة والتحكم (C2) أو تسريب البيانات.

حاليًا، يمكن لهذا المشروع المساعدة في توليد حركة مرور HTTP/HTTPS (كل من GET و POST) باستخدام لغات البرمجة/النصوص المذكورة أدناه:

• CNet/WebClient: تم تطويره بلغة C لتوليد حركة مرور الشبكة باستخدام واجهات WIN32 API المعروفة (WININET & WINHTTP) وبرمجة المقابس الخام (raw sockets).
• HashNet/WebClient: ملف ثنائي بلغة C# لتوليد حركة مرور الشبكة باستخدام فئات .NET مثل HttpClient و WebRequest والمقابس الخام.
• PowerNet/WebClient: نصوص PowerShell لتوليد حركة مرور الشبكة باستخدام برمجة المقابس (socket programming).

الاستخدام:

---

قم بتنزيل أحدث ملف ZIP من الإصدار.

تشغيل الخادم:

• مع SSL: python3 HTTP-S-EXFIL.py ssl
• بدون SSL: python3 HTTP-S-EXFIL.py

تشغيل العميل:

• CNet - CNet.exe <Server-IP-ADDRESS> - اختر أي خيار
• HashNet - ChashNet.exe <Server-IP-ADDRESS> - اختر أي خيار
• PowerNet - .\PowerHttp.ps1 -ip <Server-IP-ADDRESS> -port <80/443> -method <GET/POST>