Wikipedia-C2

Este es un proyecto de demostración para ilustrar Comando y Control utilizando Wikipedia. Después de la demostración de Josh Abraham de C2 utilizando Slack e ICMP, pensé en explorar qué otras opciones en los sitios principales de internet podrían usarse para C2. Después de revisar la API de Wikipedia, vi que había una opción de usuario para user-jsarbitraryKeyName que podía ser un "valor arbitrario". Más tarde descubrí que tenía una longitud máxima de 65535 caracteres, lo cual es más que suficiente para C2.

Primeros pasos

Este proyecto requiere Python 3. Funciona tanto en Windows como en macOS y Linux (aunque solo probé en los primeros 2). Necesitarás la biblioteca requests.

Requisitos previos

pip install -r requirements.txt

Ejecución

Autores

Daniel Wyleczuk-Stern - dweezy-netsec.github.io

Licencia

Este proyecto está licenciado bajo la Licencia MIT - consulta el archivo LICENSE.md para más detalles.

Agradecimientos

Josh por su inspiración para buscar otros sitios que pudieran usarse para C2 sigiloso.

Descargo de responsabilidad

Esto es solo para fines de demostración. No uses esto para acceso no autorizado. Cualquier uso de esta herramienta debe ser con fines de prueba y con plenos permisos de los propietarios del sistema. Tampoco he leído la política de uso aceptable de Wikipedia, así que por favor hazlo antes de utilizar esta herramienta en un entorno operativo.

wikipedia-c2

Más Populares