Notion como plataforma para operaciones ofensivas

Espera, ¿Qué?

¿Pero por qué?

Lo que comenzó como un meme se convirtió en un proyecto completo. Simplemente acéptalo.

¡Lee más!

Aquí está nuestra publicación de blog al respecto: Pusimos un C2 en tu aplicación de notas: OffensiveNotion

Características

• 📡 Una plataforma C2 completa construida sobre la aplicación de notas Notion.
• 🚧 Configuración sencilla: configura tu cuenta de API de desarrollador de Notion, coloca el Agente en el objetivo, ejecuta y disfruta.
• 🖥️ Agente multiplataforma construido en Rust que compila para Linux, Windows y macOS con la misma base de código. Incluye un script de configuración/control en Python para simplificar el proceso.
• ☢️ Una gama de capacidades que incluye escaneo de puertos, escalada de privilegios, ejecución asíncrona de comandos, descarga de archivos e inyección de shellcode, todo controlado desde la comodidad de una página de Notion.
• 📜 Documenta sobre la marcha. El agente identifica sintaxis especial para ejecutar comandos, así que siéntete libre de usar el resto de la página de Notion para documentar tu operación.
• 🤝 Colaborativo por diseño. Notion permite que varias personas editen y vean tus notas. Tu página de listener puede manejar múltiples agentes y puedes invitar a tus amigos del red team a tu página. ¡Felicidades, eso es un teamserver!
• 📱C2 móvil. Usa la aplicación de Notion desde tu dispositivo móvil para enviar comandos a tus agentes desde cualquier lugar del mundo.
• 🕵️‍♀️ Sigilo. Las comunicaciones C2 viajan sobre la API nativa de Notion. Tu tráfico C2 parece que alguien está usando Notion para su propósito previsto.

Inicio rápido

Consulta la guía de inicio rápido para comenzar de inmediato.

Documentación

Por favor, consulta la Wiki para la configuración, uso, comandos y más.

Agradecimientos y reconocimientos

Este proyecto ha sido una pasada para mí. Aprendí muchísimo sobre Rust y cómo funciona la mecánica de un C2. Así que gracias a mi co-creador @mttaggart por ayudarme en el camino. Nada de esto hubiera sido posible sin tu talento técnico y creatividad.

Gracias a Joe Helle (@joehelle) por los pasos del POC para la evasión de UAC de fodhelper.

Gracias a todos los grandes desarrolladores de red team que vinieron antes que yo, demasiados para enumerarlos, que han creado algunas de mis herramientas favoritas. Me siento continuamente inspirado por la innovación de los desarrolladores de red de nuestro campo.

-Husky

Como una persona relativamente nueva en seguridad, nunca imaginé que terminaría trabajando con un socio y hacker tan fantásticamente talentoso, amable y confiable como @HuskyHacks. Ha sido un verdadero privilegio construir esto junto a él.

Quiero agradecer a la comunidad de Taggart Tech por apoyarnos en el camino y siempre ofrecer comentarios útiles. Esto no sería posible sin todos ustedes.

-Taggart

Contribuyentes

El equipo de desarrollo desea agradecer a los siguientes contribuyentes por su trabajo en OffensiveNotion:

Descargo de responsabilidad

No hay forma de crear una herramienta de investigación relevante para la seguridad ofensiva y publicarla como código abierto sin la posibilidad de que caiga en manos equivocadas. Esta herramienta solo debe usarse para fines legales y éticos, que incluyen, entre otros, investigación, evaluación de seguridad, educación. El equipo de desarrollo no se hace responsable del mal uso de esta herramienta por parte de nadie si se utiliza con fines ilegales/no éticos. No se dañó a ningún animal en la creación de esta base de código (aunque Cosmo sigue subiendo a mi teclado y tengo que ponerlo en el sofá, estoy seguro de que para él debe sentirse como una tortura).

Consulta la LICENCIA para más detalles.