PiX-C2

PiX-C2 Aplicación de servidor C2 ICMP escrito por NoCow email: [email protected]

El proyecto ICMP C2 (es decir, PiX-C2) es una aplicación cliente/servidor que permite el comando y control utilizando solo ICMP. El servidor olfateará paquetes ICMP y extraerá información de la carga útil de datos del paquete ICMP. Si se reciben los datos adecuados, se envía un comando al cliente. El comando debe comenzar con "run ". Otras opciones del servidor incluyen sleep, sysinfo, y más por venir.

SUPOSICIONES:

• Tienes privilegios de root/admin en la máquina cliente/servidor
• Python/Scapy están instalados en la máquina cliente/servidor
• Mysql instalado

COMPONENTES:

• pix-s ~ Componente servidor; debe poder olfatear paquetes ICMP de la red; deshabilitar la respuesta ICMP a nivel de SO
• pix-c ~ componente cliente; debe tener derechos de administrador para manipular sockets y paquetes sin procesar; probado en Ubuntu; se requiere Python
• powerpix-c ~ componente cliente (powershell); aún en desarrollo, pero eventualmente será una versión en memoria de pix-c en powershell

Ejecute install.sh para instalar el esquema de base de datos y el usuario/contraseña para la aplicación maestra (pix-s.py).

Descargo de responsabilidad: Esta aplicación no debe utilizarse con fines ilegales. Obtenga permiso explícito antes de usarla.