Mothership C2

$\textcolor{red}{\text{HAFTUNGSAUSSCHLUSS!}}$

$\textcolor{red}{\text{DIESES WERKZEUG IST NUR FÜR ETHISCHE ZWECKE VORGESEHEN!}}$

Beschreibung

Mothership C2 ist ein Command-and-Control-Server, der in Python geschrieben ist.

Funktionen

• Unterstützt Ende-zu-Ende-Verschlüsselung für das Senden und Empfangen von Befehlen
• Verwendet HTTP für alles
• Unterstützt derzeit Linux (Windows-Unterstützung wird getestet)
• Verwendet DragonflyDB (eine schnellere Alternative zu Redis)

Frontend

Hier ist ein Beispiel-Screenshot des Frontends. Integriertes Terminal und Möglichkeit zum Erstellen und Löschen von Agents! Um das Frontend auszuführen, gehen Sie in das Verzeichnis webapp und führen Sie docker compose up aus.

Client-Dokumentation

Client-Dokumentation

API-Dokumentation

Dokumentation für die API

Clientseitige Routen:

Alle Endpunkte für die Clientseite erfordern das Admin-JWT.

POST /api/config

Konfigurieren Sie die Datenbank, falls die Datenbank auf einem anderen Host als dem Standard läuft.

{
  "host": "localhost",
  "port": "6379",
  "db": "0"
}

Beispielantwort:

{"response": "config updated!"}

GET /api/db/priv_key

Holen Sie sich den privaten Schlüssel für die Datenbank, um die Entschlüsselung von Befehlsantworten zu ermöglichen.

Beispielantwort:

{"response": "server private key"}

POST /api/connections/<agent_id>/command

Senden Sie einen Befehl an einen Agenten.

{
  "command": "string",
  "directory": ""
}

Beispielausgabe: 200

GET /api/connections/list

Listen Sie alle Verbindungen in der Datenbank auf.

Beispielantwort:

{"response": ["agent1", "agent2"]}

GET /api/connections/<agent_id>/output

Holen Sie sich die Ausgabe des Befehls.

Beispielantwort:

{"response": decrypted}

GET /api/connections/<agent_id>/close

Schließen Sie eine Verbindung mit einem Agenten.

Beispielantwort:

{"response": "deleted agent123!"}

GET /api/connections/create

Erstellen Sie eine neue Agenten-ID, mit der ein neuer Agent verbinden kann.

Beispielantwort:

{"response": "a52a7cca-5ca9-46ed-98c0-3ee694a97e45"}

GET /api/connections/<agent_id>/info

Holen Sie sich Informationen zu einer Verbindung, wie Betriebssystem, öffentlicher Schlüssel, Befehl, Befehlsausgabe, Befehlshistorie, serverseitiger öffentlicher Schlüssel.

Beispielantwort:

{"response": 
    {
        "history": "", 
        "OS": "linux",
        "pubKey": "0x000000",
        "serverKey": "0x00000"
    }
}

Agenten-Endpunkte

POST /api/connections/register

Registrieren Sie einen Agenten.

{
  "hashedID": "string",
  "public_key": "string",
  "target_os": "string"
}

GET /api/connections/<hashed_agent_id>/command

Agent erhält einen Shell-Befehl zur Ausführung. Die Befehle, die der Agent erhält, sind verschlüsselt; siehe den Code des Agenten, um zu erfahren, wie er Befehle entschlüsselt.

Beispielantwort:

{"response": "command"}

POST /api/connections/<hashed_agent_id>/output

Senden Sie die Befehlsausgabe. Ausgaben werden von der API verschlüsselt und entschlüsselt, wenn ein Client sie anfordert.

{
  "command_output": "string"
}