NorthStarC2 es un framework de comando y control de código abierto desarrollado para pruebas de penetración y operaciones de red team por Engin Demirbilek.

El framework NorthStar C2 consta de dos aplicaciones: una aplicación web GUI del lado del servidor para gestionar sesiones y un stager del lado del cliente para comunicarse con el servidor C2.

Instalación rápida

git clone https://github.com/EnginDemirbilek/NorthStarC2.git
cd NorthStarC2/
chmod +x install.sh
sudo ./install.sh

Para instalar NorthStar C2 correctamente y obtener la mejor experiencia posible, consulta la página Wiki

Características de NorthStarC2

Este proyecto se mantiene y actualiza constantemente, ¡así que asegúrate de volver a consultar las nuevas características y módulos! Consulta el Roadmap.

Idiomas y tecnologías utilizadas en NorthStar C2:
Lado del cliente: C # .NET
Lado del servidor: PHP, JS, HTML, CSS

Actualmente, la aplicación del lado del cliente (NorthStar Stager) tiene las siguientes funciones:

• Conexión al servidor C2 a través de HTTP o HTTPS,
• Recepción de comandos desde la aplicación del lado del servidor y envío de la respuesta al comando mediante métodos HTTP,
• Cifrado del tráfico de comunicación con XOR y ofuscación con Base64,
• Copia de sí misma en un directorio diferente,
• Persistencia mediante carpetas de inicio y schtasks,
• Reconocimiento del host: nombre de host, nombre de usuario, privilegios actuales, directorio de ejecución e ID de proceso,
• Escalada de privilegios: bypass de UAC a través de eventvwr.exe,
• Toma de capturas de pantalla y guardado en un directorio,
• Subida de cualquier archivo a la máquina víctima,
• Descarga de cualquier archivo desde la máquina víctima,
• Volcado de SAM mediante el comando reg save,
• Cambio del directorio de trabajo,
• Visualización de los archivos y carpetas en el directorio,
• Visualización del contenido de los archivos,
• Eliminación de archivos,
• Envío de comandos directamente en cmd.exe.

Actualmente, la aplicación del lado del servidor tiene las siguientes funciones:

• GUI amigable con todo lo necesario para gestionar las sesiones abiertas por el stager.

Contribuyentes

Durante el proceso de desarrollo, estos chicos dedicaron horas a este proyecto:
Selçuk Demir y Hasan Ekin Dumanoğulları.

Vista previa de la GUI

Agradecimientos

Por el tema: RuangAdmin

Por la inspiración: Utku Şen

Muhammet Ates

Mr-Un1k0d3r

Boğaziçi University Management Information Systems Cyber Security Center