DaaC2

DaaC2 - Discord en tant que C2

J'ai écrit ça parce que je m'ennuyais et que je voulais m'amuser avec un bot Discord, voir si je pouvais construire une ligne de communication entre un serveur C2 et un agent via Discord. Il s'avère que ça fonctionne plutôt bien. Idéalement, avec plus de temps, j'utiliserais ça comme un dropper initial pour ensuite améliorer mon shell par injection. Mais vous savez, je ne suis pas un red teamer - donc qui sait ce que j'en ferais vraiment. J'aime juste créer des choses.

Plus d'informations peuvent être consultées ici : https://crawl3r.github.io/2020-01-25/DaaC2

Utilisation :

• Créez une application et un bot dans le portail développeur Discord, ajoutez le bot à un nouveau serveur/canal créé par vous
• Obtenez le jeton d'authentification pour le bot dans le portail développeur, définissez la valeur Token dans c2discord.go
• En plus du Token, un ID de canal est requis - je l'ai obtenu en déboguant le premier message reçu par l'agent. Honnêtement, je ne sais pas s'il existe une autre méthode, mais quand vous l'avez, ajoutez-le au fichier c2discord.go avec le jeton et vous êtes prêt
• Compilez et exécutez le serveur C2. Devrait supporter à la fois Mac OSX et Linux - mais il n'a été correctement testé que sur Mac OSX
• Compilez et déployez l'agent (Devrait fonctionner sur Mac OSX, Windows et Linux)
• Commencez à utiliser la CLI du serveur pour contrôler l'agent (tapez 'help' pour une liste rapide des commandes initiales)

N'utilisez pas ceci pour des activités illégales. Je n'ai investi aucun temps pour m'assurer qu'il peut se cacher correctement ou être furtif, donc il y a de fortes chances que vous vous fassiez pwn avant de les pwn :) Je ne suis pas responsable de ce que vous en faites, alors utilisez votre cerveau - s'il vous plaît. Une compétence que peu d'humains possèdent encore.

Le développement se poursuivra mais lentement, alors n'hésitez pas à me tweeter vos commentaires etc @monobehaviour

Problèmes connus :

• L'injection de shellcode ne fonctionne pas sur Windows (en cours)
• Le C2 ne peut pas être compilé pour Windows (quelqu'un veut vraiment ça ?)

Licence

Je ne suis qu'un simple skid. La licence n'est pas un gros problème pour moi, je poste des choses que je trouve utiles en ligne dans l'espoir que d'autres puissent :
A) apprendre du code
B) trouver une utilité au code ou
C) juste avoir besoin de rire de quelque chose pour se sentir mieux

Quoi qu'il en soit, si ça vous a aidé - cool :)