NorthStarC2 هو إطار عمل مفتوح المصدر للقيادة والتحكم تم تطويره لأغراض اختبار الاختراق والفريق الأحمر بواسطة Engin Demirbilek.

يتكون إطار عمل NorthStar C2 من تطبيقين: تطبيق ويب بواجهة رسومية على جانب الخادم لإدارة الجلسات، و stager على جانب العميل للتواصل مع خادم C2.

التثبيت السريع

git clone https://github.com/EnginDemirbilek/NorthStarC2.git
cd NorthStarC2/
chmod +x install.sh
sudo ./install.sh

لتثبيت NorthStar C2 بشكل صحيح والحصول على أفضل تجربة ممكنة، يرجى الرجوع إلى صفحة الويكي

ميزات NorthStarC2

يتم الحفاظ على هذا المشروع وتحديثه باستمرار، لذا تأكد من العودة للاطلاع على الميزات والوحدات الجديدة! راجع خارطة الطريق.

اللغات والتقنيات المستخدمة في NorthStar C2:
العميل: C # .NET
الخادم: PHP, JS, HTML, CSS

حاليًا، يحتوي تطبيق العميل (NorthStar Stager) على الوظائف التالية:

الاتصال بخادم C2 عبر HTTP أو HTTPS،
استقبال الأوامر من تطبيق الخادم والرد عليها عبر طرق HTTP،
تشفير حركة الاتصال باستخدام XOR وإخفائها باستخدام Base64،
نسخ نفسه إلى دليل مختلف،
الاستمرارية عبر مجلدات بدء التشغيل و schtasks،
استطلاع المضيف: اسم المضيف، اسم المستخدم، الصلاحيات الحالية، دليل التشغيل ومعرف العملية،
تصعيد الامتيازات: تجاوز UAC عبر eventvwr.exe،
التقاط لقطات شاشة وحفظها في دليل،
رفع أي ملف إلى الجهاز الضحية،
تنزيل أي ملف من الجهاز الضحية،
تفريغ SAM عبر أمر reg save،
تغيير دليل العمل،
عرض الملفات والمجلدات في الدليل،
عرض محتويات الملفات،
حذف الملفات،
إرسال الأوامر مباشرة عبر cmd.exe.