OffensiveNotion

Notion (ja, die Notizen-App) als C2.

---

Moment, was?

Ja.

Aber warum?

Was als Meme begann, wuchs zu einem vollwertigen Projekt. Einfach mitmachen.

Mehr lesen!

Hier ist unser Blogbeitrag darüber: Wir haben eine C2 in Ihre Notizen-App eingebaut: OffensiveNotion

Funktionen

• 📡 Eine voll ausgestattete C2-Plattform, die auf der Notion-Notizen-App basiert.
• 🚧 Einfache Einrichtung: Richten Sie Ihr Notion-Entwickler-API-Konto ein, platzieren Sie den Agenten auf dem Ziel, führen Sie ihn aus und genießen Sie!
• 🖥️ Plattformübergreifender Agent in Rust, der mit derselben Codebasis für Linux, Windows und macOS kompiliert. Enthält ein Python-Setup-/Controller-Skript, um den Prozess zu vereinfachen.
• ☢️ Eine Reihe von Fähigkeiten, darunter Port-Scanning, Privilegieneskalation, asynchrone Befehlsausführung, Datei-Download und Shellcode-Injektion, alles gesteuert bequem von einer Notion-Seite aus!
• 📜 Dokumentieren Sie während der Arbeit! Der Agent erkennt spezielle Syntax zum Ausführen von Befehlen, also nutzen Sie den Rest der Notion-Seite ruhig zur Dokumentation Ihres Vorgehens.
• 🤝 Von Natur aus kollaborativ! Notion ermöglicht es mehreren Personen, Ihre Notizen zu bearbeiten und einzusehen. Ihre Listener-Seite kann mehrere Agents verwalten, und Sie können Ihre Red-Team-Freunde zu Ihrer Seite einladen. Herzlichen Glückwunsch, das ist ein Teamserver!
• 📱Mobiles C2! Nutzen Sie die Notion-App von Ihrem mobilen Gerät aus, um von überall auf der Welt Befehle an Ihre Agents zu senden.
• 🕵️‍♀️ Tarnung! Die C2-Kommunikation läuft nativ über die Notion-API. Ihr C2-Datenverkehr sieht aus, als ob jemand Notion bestimmungsgemäß nutzt.

Schnellstart

Siehe den Schnellstart-Leitfaden für den sofortigen Einstieg!

Dokumentation

Bitte siehe das Wiki für Einrichtung, Verwendung, Befehle und mehr!

Danke & Danksagungen

Dieses Projekt war der Hammer für mich! Ich habe eine Menge über Rust gelernt und darüber, wie die Mechanik einer C2 funktioniert. Also vielen Dank an meinen Co-Ersteller @mttaggart für die Unterstützung auf dem Weg. Nichts davon wäre ohne Ihr technisches Know-how und Ihre Kreativität möglich gewesen.

Vielen Dank an Joe Helle (@joehelle) für die POC-Schritte zum fodhelper UAC-Bypass.

Danke an all die großartigen Red-Team-Entwickler, die vor mir kamen, zu zahlreich, um sie alle aufzulisten, die einige meiner Lieblingswerkzeuge erstellt haben. Ich werde ständig von der Innovation der Red-Dev in unserem Bereich inspiriert.

-Husky

Als relativ neue Sicherheitsperson hatte ich keine Ahnung, dass ich mit einem so fantastisch talentierten, freundlichen und zuverlässigen Partner und Hacker wie @HuskyHacks zusammenarbeiten würde. Es war ein wahres Privileg, dies gemeinsam mit ihm aufzubauen.

Ich möchte der Taggart Tech Community dafür danken, dass sie uns auf dem Weg unterstützt und immer hilfreiches Feedback gegeben hat. Ohne euch alle wäre das nicht möglich gewesen.

-Taggart

Mitwirkende

Das Entwicklerteam möchte den folgenden Mitwirkenden für ihre Arbeit an OffensiveNotion danken:

---

Haftungsausschluss

Es gibt keine Möglichkeit, ein für offensive Sicherheit relevantes Forschungswerkzeug zu erstellen und als Open Source zu veröffentlichen, ohne dass es in die falschen Hände geraten könnte. Dieses Werkzeug darf nur für legale, ethische Zwecke verwendet werden, einschließlich, aber nicht beschränkt auf Forschung, Sicherheitsbewertung, Bildung. Das Entwicklerteam ist nicht verantwortlich für den Missbrauch dieses Werkzeugs durch Dritte, wenn es für illegale/unethische Zwecke verwendet wird. Bei der Erstellung dieser Codebasis wurde keinem Tier Schaden zugefügt (obwohl Cosmo ständig auf meine Tastatur klettert und ich ihn auf die Couch setzen muss, was für ihn sicherlich wie Folter sein muss).

Siehe die LIZENZ für weitere Details.