NorthStarC2 est un framework de commande et contrôle open source développé à des fins de tests de pénétration et d'opérations red team par Engin Demirbilek.

Le framework NorthStar C2 se compose de deux applications : une application web GUI côté serveur pour gérer les sessions et un stager côté client pour communiquer avec le serveur C2.

Installation rapide

git clone https://github.com/EnginDemirbilek/NorthStarC2.git
cd NorthStarC2/
chmod +x install.sh
sudo ./install.sh

Afin d'installer NorthStar C2 correctement et de profiter au mieux de l'expérience, veuillez vous référer à la page Wiki

Fonctionnalités de NorthStarC2

Ce projet est maintenu et mis à jour en permanence, alors pensez à revenir régulièrement pour découvrir les nouvelles fonctionnalités et modules ! Voir la Roadmap.

Langages et technologies utilisés dans NorthStar C2 :
Côté client : C# .NET
Côté serveur : PHP, JS, HTML, CSS

Actuellement, l'application côté client (NorthStar Stager) dispose des fonctions suivantes :

Connexion au serveur C2 via HTTP ou HTTPS,
Réception des commandes depuis l'application côté serveur et réponse aux commandes via les méthodes HTTP,
Chiffrement du trafic de communication avec XOR et obfuscation avec Base64,
Copie de lui-même dans un répertoire différent,
Persistance via les dossiers de démarrage et schtasks,
Reconnaissance de l'hôte : nom d'hôte, nom d'utilisateur, privilèges actuels, répertoire d'exécution et ID de processus,
Élévation de privilèges : contournement de l'UAC via eventvwr.exe,
Prise de captures d'écran et sauvegarde dans un répertoire,
Téléversement de n'importe quel fichier sur la machine victime,
Téléchargement de n'importe quel fichier depuis la machine victime,
Extraction de la base SAM via la commande reg save,
Changement du répertoire de travail,
Affichage des fichiers et dossiers du répertoire,
Affichage du contenu des fichiers,
Suppression de fichiers,
Envoi de commandes directement dans cmd.exe.