NorthStarC2 ist ein Open-Source-Command-and-Control-Framework, das für Penetrationstests und Red Teaming von Engin Demirbilek entwickelt wurde.

Das NorthStar C2 Framework besteht aus zwei Anwendungen: einer serverbasierten GUI-Webanwendung zur Verwaltung von Sitzungen und einem clientseitigen Stager zur Kommunikation mit dem C2-Server.

Schnellinstallation

git clone https://github.com/EnginDemirbilek/NorthStarC2.git
cd NorthStarC2/
chmod +x install.sh
sudo ./install.sh

Um NorthStar C2 ordnungsgemäß zu installieren und die bestmögliche Erfahrung zu erzielen, lesen Sie bitte die Wiki-Seite

Funktionen von NorthStarC2

Dieses Projekt wird ständig gewartet und aktualisiert. Schauen Sie also regelmäßig vorbei, um neue Funktionen und Module zu entdecken! Siehe Roadmap.

Im NorthStar C2 verwendete Sprachen und Technologien:
Clientseitig: C# .NET
Serverseitig: PHP, JS, HTML, CSS

Derzeit verfügt die clientseitige Anwendung (NorthStar Stager) über die folgenden Funktionen:

Verbindung zum C2-Server über HTTP oder HTTPS,
Empfangen von Befehlen von der serverseitigen Anwendung und Beantworten der Befehle über HTTP-Methoden,
Verschlüsseln des Kommunikationsverkehrs mit XOR und Verschleiern mit Base64,
Kopieren von sich selbst in ein anderes Verzeichnis,
Persistenz über Autostart-Ordner und schtasks,
Host-Aufklärung: Hostname, Benutzername, aktuelle Privilegien, ausführendes Verzeichnis und Prozess-ID,
Privilegienausweitung: UAC-Bypass über eventvwr.exe,
Aufnehmen von Screenshots und Speichern in einem Verzeichnis,
Hochladen beliebiger Dateien auf den Opfer-Rechner,
Herunterladen beliebiger Dateien vom Opfer-Rechner,
SAM-Dump über den Befehl reg save,
Wechseln des Arbeitsverzeichnisses,
Anzeigen der Dateien und Ordner im Verzeichnis,
Anzeigen des Inhalts der Dateien,
Löschen von Dateien,
Senden von Befehlen direkt in cmd.exe.