PiX-C2

PiX-C2 ICMP C2 Server-Anwendung geschrieben von NoCow E-Mail: [email protected]

Das ICMP C2-Projekt (d.h. PiX-C2) ist eine Client/Server-Anwendung, die Command & Control nur über ICMP ermöglicht. Der Server snifft ICMP-Pakete und extrahiert Informationen aus der Nutzlast (Payload) der ICMP-Pakete. Wenn die richtigen Daten empfangen werden, wird ein Befehl an den Client gesendet. Der Befehl muss mit "run " beginnen. Weitere Server-Optionen umfassen sleep, sysinfo, weitere folgen.

ANNAHMEN:

• Sie haben Root-/Admin-Rechte auf Client/Server-Maschine
• Python/Scapy sind auf Client/Server-Maschine installiert
• Mysql installiert

KOMPONENTEN:

• pix-s ~ Server-Komponente; muss ICMP-Pakete aus dem Netzwerk sniffen können; ICMP-Reply auf Betriebssystemebene deaktivieren
• pix-c ~ Client-Komponente; benötigt Admin-Rechte, um Raw-Sockets und -Pakete zu manipulieren; getestet unter Ubuntu; Python erforderlich
• powerpix-c ~ Client-Komponente (Powershell); noch in Entwicklung, wird aber schließlich eine In-Memory-Powershell-Version von pix-c sein

Führen Sie install.sh aus, um das Datenbankschema und den Benutzer/das Passwort für die Master-Anwendung (pix-s.py) zu installieren.

Haftungsausschluss: Diese Anwendung darf nicht für illegale Zwecke verwendet werden. Holen Sie vor der Verwendung eine ausdrückliche Genehmigung ein.