1. Ofuscación de variables del payload cada vez que se solicita el payload para evadir el AV
2. generar shellcodes usando nasm y donut
3. nuevo comando (migrate) para realizar migración de procesos.
4. nuevo comando de persistencia usando tareas programadas
5. nueva versión precompilada de mimikatz en powershell
6. nuevos payloads.
7. script de evasión de AMSI actualizado.

¿Qué es Ninja?

Ninja C2 es un servidor C2 de código abierto creado por Purple Team para realizar enumeración sigilosa de computadoras y Active Directory sin ser detectado por SIEM y AV. Ninja aún está en versión beta y cuando se lance la versión estable contendrá muchas más técnicas sigilosas y antiforenses para crear un verdadero desafío para el equipo azul, asegurando que todas las defensas estén configuradas correctamente y puedan detectar ataques sofisticados.

Ninja usa python para servir el payload y controlar los agentes. Los agentes están basados en C# y powershell, que pueden evadir los principales AV. Ninja se comunica con los agentes a través de un canal seguro cifrado con AES-256 y la clave no está codificada, sino que se genera aleatoriamente al inicio de la campaña. Cada agente que se conecta al C2 obtiene la clave, y si el C2 se reinicia, se usará una nueva clave para todos los agentes antiguos y nuevos. Ninja también aleatoriza las URLs de callback para cada campaña para evadir la detección estática.

1. La característica principal de Ninja se llama DA (Defense Analysis), que realizará la enumeración requerida para obtener la siguiente información importante y realizar análisis para obtener una puntuación de las defensas del sistema y detección de sandbox.
2. Detectar soluciones SIEM: actualmente detecta SPlUNK, Log beat collector, sysmon.
3. detectar AV de dos formas: usando comandos de powershell y usando procesos.
4. verificar si el registro de powershell está habilitado
5. verificar si el usuario tiene privilegios de administrador
6. proporcionar información del sistema: nombre de host, SO, número de compilación, hora local, zona horaria, último arranque y BIOS.
7. proporcionar información sobre las actualizaciones de seguridad instaladas.
8. proporcionar una puntuación de dureza del sistema basada en múltiples factores.
9. proporcionar una puntuación de detección de sandbox basada en (privilegios, fabricante de BIOS, unido al dominio o no, existencia de procesos de sysinternals).
10. mostrar todos los usuarios del dominio (usando comandos powershell).
11. mostrar todos los grupos del dominio (usando comandos powershell).
12. mostrar todos los equipos del dominio (usando powerview.ps1 - tomado de: https://github.com/PowerShellEmpire/PowerTools/blob/master/PowerView/powerview.ps1).
13. mostrar recursos compartidos disponibles.

Ninja está diseñado para ser fácil de configurar, agregar más comandos y automatizar tareas tediosas. Puedes encontrar muchos comandos cortos que un red teamer tendría dificultades para memorizar y buscar. Consulta este artículo para obtener más información sobre ninja: https://shells.systems/introducing-ninja-c2-the-c2-built-for-stealth-red-team-operations/

Características clave de Ninja

Ninja está repleto de varias características que te permiten obtener información sobre tu próximo compromiso antes de que necesites desplegar todo tu arsenal o herramientas y técnicas, como:

• Análisis de Defensa
• automatización del ataque kerberoast desde la generación de tickets kerberos hasta la extracción de hashes SPN en formato hashcat.
• automatización de dc_sync para obtener hashes de una lista de usuarios o del grupo de administradores del dominio.
• Automatización no detectada para obtener los grupos a los que pertenece el usuario y los usuarios miembros de un grupo.
• Automatización para la recolección de datos de Bloodhound sobre AD.
• payloads personalizados en C# que cifran cadenas para evadir la detección estática.
• codificar cualquier comando que desees a unicode base64 para usarlo en comandos powershell codificados.
• cifrado completo de todas las comunicaciones entre el Agente y el comando y control para evadir la detección de AV e IPS.
• URLs dinámicas para todas las funciones, solo coloca tu lista de nombres de URL y el c2 las usará aleatoriamente para evadir cualquier detección estática.
• obtener clave de cifrado aleatoria sobre la marcha (no codificada) cada vez que el agente se conecta (incluso la reconexión necesita una nueva clave)
• tomar capturas de pantalla y enviarlas cifradas al C2
• subir archivos desde el C2 a la víctima cifrados para evadir AV e IPS
• descargar archivos desde la víctima cifrados para evadir AV e IPS
• payloads por etapas para evadir la detección (base64 y base52)
• evasión de AVs (probado en Kaspersky y TrendMicro)
• Evasión de detección SIEM (probado en Splunk recopilando registros de eventos habituales junto con registros de sysmon) no probado en el registro de bloques de script y módulos de powershell v5 (se hará en la próxima versión).
• establecer el intervalo de beacon dinámicamente incluso después de que el agente se conecte y proporcionar un intervalo de beacon inicial en las configuraciones de inicio de campaña
• registro de todos los comandos y resultados para poder volver a cualquier dato que hayas perdido en tu operación.
• establecer la configuración una vez al iniciar la campaña y disfrutar.
• interruptor de apagado global para finalizar campañas.
• eliminar entradas de tabla.
• todos los payloads escritos en la carpeta payloads para fácil acceso y personalización adicional.
• fácil de agregar automatización para cualquier comando que desees.

Requisitos

ten en cuenta que la compilación de C# depende del ensamblado System.Management.Automation.dll con hash SHA1 c669667bb4d7870bc8bb65365d30071eb7fb86fe.

Algunos comandos de Ninja requieren los siguientes módulos (ya existen en modules) de los cuales necesitas obtener actualizaciones desde su repositorio:

Invoke-Kerberoast : https://raw.githubusercontent.com/xan7r/kerberoast/master/autokerberoast.ps1

Invoke-Mimikatz : https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-Mimikatz.ps1

Sharphound : https://github.com/BloodHoundAD/BloodHound/blob/master/Ingestors/SharpHound.ps1

PowerView : https://github.com/PowerShellEmpire/PowerTools/blob/master/PowerView/powerview.ps1

Instalación

En primer lugar, asegúrate de descargar la última versión de Ninja usando el siguiente comando:

git clone https://github.com/ahmedkhlief/Ninja/

Necesitas configurar Ninja ejecutando el script install.sh:

chmod +x ./install.sh sudo ./install.sh

Después de eso, necesitas inicializar la campaña:

python3 start_campaign.py

Ahora puedes iniciar el servidor Ninja:

python3 Ninja.py

Serás recibido con lo siguiente cuando lo ejecutes:

Uso

Consulta este artículo sobre Ninja y cómo usarlo: https://shells.systems/introducing-ninja-c2-the-c2-built-for-stealth-red-team-operations/.

Por hacer

• Mejorar el módulo DA y agregar más detección de SIEM, AV y sandbox junto con datos de enumeración más importantes.
• más enfoque en el sigilo para cargar partes del agente solo cuando sea necesario
• agregar más comandos abreviados para módulos populares
• agregar más personalizaciones e ideas para phishing usando payloads y macros en C#
• integración con el exploit curveball
• integración con el nuevo RCE de Exchange
• Persistencia indetectable
• crear un comando de borrado seguro para eliminar archivos del disco duro sin ser detectado y analizado por el equipo azul.
• hacer que los bloques del agente cambien aleatoriamente para evadir cualquier detección estática
• agregar ofuscación para los agentes.
• integrar payloads de Cobalt Strike

Capturas de pantalla

Pantalla principal

Payloads

Lista de agentes

DA

DA

DA

DA

Subir archivo

Descargar archivo

Licencia

Este proyecto está licenciado bajo la Licencia GPL-3.0 - consulta el archivo LICENSE para más detalles.