ajinabraham/xenotix-xbotXenotix xBOT هو بوت PoC عبر المنصات يستغل بعض خدمات Google لتنفيذ C&C الخاص به
Xenotix xBOT هو بوت إثبات مفهوم عبر المنصات (لينكس، ويندوز، ماك) مكتوب بلغة بايثون، يستغل خدمات جوجل معينة لتطبيق مركز القيادة والتحكم للشبكة الزومبية. يتم استغلال واجهة برمجة تطبيقات بيانات تطبيقات جوجل، نماذج جوجل، وجداول بيانات جوجل لتنفيذ C2 لشبكة الزومبي. يمكن لنماذج جوجل أن تعمل كـ C2 لشبكة الزومبي. يتم إرسال جميع الإدخالات في نموذج جوجل إلى جدول بيانات مرفق. هنا يمكننا تطوير بوت يستمع إلى رابط واجهة برمجة تطبيقات بيانات جوجل ويستخرج الأوامر ثم يعيد إرسال الرد عبر نفس النموذج. تتيح لنا واجهة برمجة تطبيقات بيانات جوجل جلب محتويات جدول بيانات منشور بعدة تنسيقات. يتم جلب تغذيات جدول البيانات بتنسيق RSS وسيتم تحليلها. لتطبيق البوت، سنقوم بالتحليل عبر المصدر، جلب الأوامر، وتنفيذ العمليات المقابلة.
اتصال xBOT مشفر لأنه يستخدم اتصال SSL الخاص بجوجل ولا يتأثر بأي جدران نارية لأنه يعمل في طبقة التطبيق. أوامر واستجابات شبكة الزومبي مشفرة باستخدام SSL من جوجل نفسها، مما يجعل من الصعب التنصت على اتصالات البوت في الشبكة. إنه بوت نموذجي يحتوي على الحد الأدنى من ميزات البوت العادي. الغرض من هذه الأداة هو إعطاء فكرة عن كيفية إساءة استخدام واجهات برمجة تطبيقات جوجل لتنفيذ شبكة زومبية.
