FruityC2

Ceci est la version initiale de FruityC2 (version alpha). Peut être installé sur n'importe quel système linux, mais les scripts d'installation sont conçus pour les systèmes basés sur Debian. Il y a beaucoup de fonctionnalités qui seront incluses dans les futures versions, et probablement beaucoup de code sera modifié, mais cette version est suffisante pour montrer FruityC2.

FruityC2 est un framework de post-exploitation (et open source) basé sur le déploiement d'agents sur des machines compromises. Les agents sont gérés depuis une interface web sous le contrôle d'un opérateur.

Il fonctionne selon un modèle de commande et contrôle et est agnostique en termes de langage et de système. De nouveaux agents sont en cours de développement pour étendre les capacités et les options de FruityC2.

Un client web est utilisé pour interagir avec l'API de FruityC2 en mode client/serveur. Le client est une page web unique divisée en 5 sections : Interact, Listener, Payload, Delivery, Config. Ces options offrent un contrôle complet et un accès aux fonctions incluses dans FruityC2 pour créer, livrer et interagir avec une capacité C2 fonctionnelle.

Lors du développement de la version alpha initiale, j'ai réparti les efforts entre le client et le serveur, mais principalement sur le client.

Les prochaines étapes consistent à améliorer le Stager et l'Agent, à ajouter plus de fonctionnalités et de commandes, et je commencerai à développer de nouveaux stagers et agents pour d'autres systèmes d'exploitation.

Note : Le Stager et l'Agent actuels ne peuvent être exécutés que sur Windows (powershell), mais cela sera étendu dans les futures versions à d'autres systèmes et types de fichiers.

Installation

script: install.sh
Remarque : vous devez télécharger le fichier master.zip ou cloner le dépôt (FruityC2).

• Vous devez avoir Debian (ou basé) installé (ou une version Live CD) pour utiliser ce script.
• Téléchargez le fichier zip depuis