DaaC2

DaaC2 – Discord als C2

Ich habe das geschrieben, weil mir langweilig war und ich mit einem Discord-Bot herumspielen wollte, um zu sehen, ob ich eine Kommunikationsleitung zwischen einem C2-Server und einem Agenten über Discord aufbauen kann. Es stellt sich heraus, dass es ziemlich gut funktioniert. Idealerweise würde ich es bei mehr Zeit als initialen Dropper verwenden, um dann meine Shell per Injection zu verbessern. Aber du weißt ja, ich bin kein Red Teamer – also wer weiß, was ich tatsächlich damit anstellen würde. Ich mag es einfach, Dinge zu bauen.

Weitere Informationen finden Sie hier: https://crawl3r.github.io/2020-01-25/DaaC2

Nutzung:

• Erstelle eine App & einen Bot im Discord-Entwicklerportal, füge den Bot zu einem neuen, von dir erstellten Server/Kanal hinzu
• Hole den Authentifizierungstoken für den Bot im Entwicklerportal und setze den Token-Wert in c2discord.go
• Zusätzlich zum Token wird eine Kanal-ID benötigt – ich habe diese durch Debugging der ersten Nachricht, die der Agent erhalten hat, ermittelt. Ich weiß ehrlich gesagt nicht, ob es einen anderen Weg gibt, aber wenn du diese hast, füge sie zusammen mit dem Token in die c2discord.go-Datei ein, und schon kann es losgehen.
• Baue und starte den C2-Server. Sollte sowohl Mac OSX als auch Linux unterstützen – allerdings wurde es nur ordentlich auf Mac OSX getestet.
• Baue und setze den Agenten ein (sollte auf Mac OSX, Windows und Linux funktionieren)
• Beginne mit der Steuerung des Agenten über die Server-CLI (gib 'help' ein für eine schnelle Übersicht der ersten Befehle)

Verwende das nicht für irgendetwas Illegales. Ich habe keine Zeit investiert, um sicherzustellen, dass es sich richtig verstecken oder irgendwie stealthy sein kann, also ist die Wahrscheinlichkeit groß, dass du gepwned wirst, bevor du sie ownst :) Ich bin nicht verantwortlich für irgendetwas, was du damit machst, also benutze einfach deinen Verstand – bitte. Eine Fähigkeit, die nicht mehr viele Menschen haben.

Die Entwicklung wird fortgesetzt, aber langsam, also kannst du mir gerne Kommentare etc. auf Twitter @monobehaviour twittern.

Bekannte Probleme:

• Shellcode-Injection funktioniert nicht unter Windows (w.i.p)
• C2 kann nicht für Windows gebaut werden (will das überhaupt jemand?)

Lizenz

Ich bin nur ein simpler Script-Kiddie. Lizenzierung ist für mich kein großes Thema, ich poste Dinge, die ich online hilfreich finde, in der Hoffnung, dass andere:
A) aus dem Code lernen
B) den Code nutzen können oder
C) einfach über etwas lachen müssen, um sich besser zu fühlen

Wie auch immer, falls dir das geholfen hat – cool :)