NetLlix

Un projet créé dans le but d'émuler et de tester l'exfiltration de données sur différents protocoles réseau. L'émulation est effectuée sans utiliser les API natives. Cela aidera les blue teams à écrire des règles de corrélation pour détecter tout type de communication C2 ou d'exfiltration de données.

Actuellement, ce projet peut générer du trafic HTTP/HTTPS (GET et POST) en utilisant les langages de programmation/scripting mentionnés ci-dessous :

• CNet/WebClient : Développé en CLang pour générer du trafic réseau en utilisant les API WIN32 bien connues (WININET & WINHTTP) et la programmation de sockets bruts.
• HashNet/WebClient : Un binaire C# pour générer du trafic réseau en utilisant des classes .NET comme HttpClient, WebRequest et des sockets bruts.
• PowerNet/WebClient : Des scripts PowerShell pour générer du trafic réseau en utilisant la programmation de sockets.

Utilisation :

---

Téléchargez le dernier ZIP depuis la publication.

Exécution du serveur :

• Avec SSL : python3 HTTP-S-EXFIL.py ssl

• Sans SSL : python3 HTTP-S-EXFIL.py

Exécution du client :