OffensiveNotion

Notion (oui, l'appli de prise de notes) comme C2.

---

Attends, Quoi ?

Oui.

Mais Pourquoi ?

Ce qui a commencé comme un mème est devenu un projet complet. Laissez faire.

Lisez la suite !

Voici notre article de blog à ce sujet : We Put A C2 In Your Notetaking App: OffensiveNotion

Fonctionnalités

• 📡 Une plateforme C2 complète construite sur l'application de prise de notes Notion.
• 🚧 Configuration facile : configurez votre compte API développeur Notion, placez l'Agent sur la cible, exécutez et profitez-en !
• 🖥️ Agent multiplateforme en Rust qui compile pour Linux, Windows et macOS avec la même base de code. Inclut un script Python de configuration/contrôle pour simplifier le processus.
• ☢️ Une gamme de capacités incluant le scan de ports, l'élévation de privilèges, l'exécution asynchrone de commandes, le téléchargement de fichiers et l'injection de shellcode, le tout contrôlé depuis le confort d'une page Notion !
• 📜 Documentez au fur et à mesure ! L'agent identifie une syntaxe spéciale pour exécuter des commandes, donc n'hésitez pas à utiliser le reste de la page Notion pour documenter votre opération.
• 🤝 Collaboratif par conception ! Notion permet à plusieurs personnes d'éditer et de voir vos notes. Votre page d'écoute peut gérer plusieurs agents et vous pouvez inviter vos amis de la red team sur votre page. Félicitations, c'est un teamserver !
• 📱 C2 mobile ! Utilisez l'application Notion depuis votre appareil mobile pour envoyer des commandes à vos agents depuis n'importe où dans le monde.
• 🕵️‍♀️ Furtivité ! Les communications C2 transitent nativement via l'API Notion. Votre trafic C2 ressemble à celui de quelqu'un qui utilise Notion à des fins normales.

Démarrage rapide

Consultez le guide de démarrage rapide pour commencer tout de suite !

Documentation

Veuillez consulter le Wiki pour la configuration, l'utilisation, les commandes et plus encore !

Remerciements & Reconnaissances

Ce projet a été un vrai plaisir pour moi ! J'ai énormément appris sur Rust et sur le fonctionnement interne d'un C2. Merci donc à mon co-créateur @mttaggart de m'avoir accompagné. Rien de tout cela n'aurait été possible sans votre acuité technique et votre créativité.

Merci à Joe Helle (@joehelle) pour les étapes de POC du contournement UAC fodhelper.

Merci à tous les grands développeurs de red team qui m'ont précédé, trop nombreux pour tous les citer, qui ont créé certains de mes outils préférés. Je suis constamment inspiré par l'innovation des développeurs red dans notre domaine.

-Husky

En tant que personne assez novice en sécurité, je n'aurais jamais imaginé travailler avec un partenaire et hacker aussi incroyablement talentueux, gentil et fiable que @HuskyHacks. Ce fut un véritable privilège de construire ce projet à ses côtés.

Je tiens à remercier la communauté Taggart Tech pour son soutien tout au long du chemin et pour ses retours toujours utiles. Cela n'aurait pas été possible sans vous tous.

-Taggart

Contributeurs

L'équipe de développement aimerait remercier les contributeurs suivants pour leur travail sur OffensiveNotion :

---

Avertissement

Il n'y a aucun moyen de publier un outil de recherche en sécurité offensive en open source sans qu'il ne tombe entre de mauvaises mains. Cet outil est uniquement destiné à des fins légales et éthiques, y compris, mais sans s'y limiter, la recherche, l'évaluation de la sécurité, l'éducation. L'équipe de développement n'est pas responsable de l'utilisation abusive de cet outil par quiconque à des fins illégales/non éthiques. Aucun animal n'a été blessé lors de la création de cette base de code (bien que Cosmo n'arrête pas de monter sur mon clavier et que je doive le mettre sur le canapé, ce qui doit sûrement lui sembler une torture).

Voir la LICENCE pour plus de détails.