BlockchainC2

BlockchainC2 est un petit serveur/agent POC visant à évaluer comment la Blockchain (plus précisément la fonctionnalité de Smart Contract d'Ethereum) peut être utilisée par un attaquant pour du C2.

Les détails concernant cette application sont disponibles ici.

Smart Contract

Le Smart Contract utilisé dans ce POC est assez simple :

pragma solidity ^0.5.0;

contract EventC2 {

    address owner;

    event _ServerData(bool f, bool enc, int seq, string agentID, string data);
    event _ClientData(bool f, bool enc, int seq, string agentID, string data);

    constructor() public {
        owner = msg.sender;
    }
    
    function AddClientData(string memory agentID, string memory d, int id, bool f, bool enc) public {
        emit _ClientData(f, enc, id, agentID, d);
    }

    function AddServerData(string memory agentID, string memory d, int id, bool f, bool enc) public {
        emit _ServerData(f, enc, id, agentID, d);
    }
}

L'objectif de ce code Solidity est de transmettre des événements entre un serveur et plusieurs clients sous forme d'événements.

Compilation

BlockchainC2 a été conçu pour fonctionner sur MacOS/Linux, mais l'agent peut être compilé pour s'exécuter sur MacOS, Windows ou Linux.

BlockchainC2

Populaires

Exécution