NetLlix

Un proyecto creado con el objetivo de emular y probar la exfiltración de datos a través de diferentes protocolos de red. La emulación se realiza sin el uso de APIs nativas. Esto ayudará a los equipos azules a escribir reglas de correlación para detectar cualquier tipo de comunicación C2 o exfiltración de datos.

Actualmente, este proyecto puede ayudar a generar tráfico HTTP/HTTPS (tanto GET como POST) utilizando los siguientes lenguajes de programación/scripting:

• CNet/WebClient: Desarrollado en CLang para generar tráfico de red utilizando las conocidas APIs WIN32 (WININET & WINHTTP) y programación de sockets raw.
• HashNet/WebClient: Un binario en C# para generar tráfico de red utilizando clases .NET como HttpClient, WebRequest y sockets raw.
• PowerNet/WebClient: Scripts de PowerShell para generar tráfico de red mediante programación de sockets.

Uso:

---

Descargue el último ZIP desde la versión.

Ejecutando el servidor:

• Con SSl: python3 HTTP-S-EXFIL.py ssl
• Sin SSL: python3 HTTP-S-EXFIL.py

Ejecutando el cliente:

• CNet - CNet.exe <Server-IP-ADDRESS> - Seleccione cualquier opción
• HashNet - ChashNet.exe <Server-IP-ADDRESS> - Seleccione cualquier opción
• PowerNet - .\PowerHttp.ps1 -ip <Server-IP-ADDRESS> -port <80/443> -method <GET/POST>