conquest v0.5.0

Conquest एक समृद्ध-सुविधाओं वाला, विस्तार योग्य और अनुकूलनीय कमांड एंड कंट्रोल/पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क है जिसे पेनिट्रेशन टेस्टिंग और एडवर्सरी सिमुलेशन के लिए विकसित किया गया है। Conquest का टीम सर्वर, ऑपरेटर क्लाइंट और एजेंट सभी Nim प्रोग्रामिंग भाषा का उपयोग करके विकसित किए गए हैं और मॉड्यूलरिटी और लचीलेपन को ध्यान में रखते हुए डिज़ाइन किए गए हैं। इसमें नेटवर्क ट्रैफ़िक को अनुकूलित करने के लिए एक उन्नत मोल्डेबल प्रोफ़ाइल सिस्टम, Dear ImGui का उपयोग करके विकसित एक बहु-उपयोगकर्ता क्लाइंट GUI, एक शक्तिशाली Python Scripting API और Monarch एजेंट शामिल है, जो Windows लक्ष्यों के लिए उद्देश्यपूर्ण एक विस्तार योग्य C2 इम्प्लांट है।

[!CAUTION] Conquest केवल शैक्षिक उद्देश्यों, अनुसंधान और उन सिस्टमों के अधिकृत सुरक्षा परीक्षण के लिए डिज़ाइन किया गया है जिनके आप स्वामी हैं या जिन पर हमला करने की आपको स्पष्ट अनुमति है। लेखक कोई वारंटी प्रदान नहीं करता है और दुर्भावनापूर्ण उपयोग के लिए कोई देयता स्वीकार नहीं करता है।

आरंभ करना

Conquest टीम सर्वर और ऑपरेटर क्लाइंट वर्तमान में Ubuntu/Debian-आधारित ऑपरेटिंग सिस्टम पर संकलित और उपयोग करने के लिए तैयार हैं। फ्रेमवर्क को चालू करने के लिए, स्थापना निर्देश का पालन करें।

वास्तुकला, उपयोग और सुविधाओं के बारे में अधिक जानकारी के लिए, दस्तावेज़ीकरण देखें!

विशेषताएँ

Conquest Team Server

• विभिन्न लिसनर प्रकार: HTTP, SMB
• नेटवर्क ट्रैफ़िक को कॉन्फ़िगर करने के लिए उन्नत मोल्डेबल C2 प्रोफ़ाइल सिस्टम (TOML v1.1)
• X25519 कुंजी आदान-प्रदान और सममित ChaCha20-Poly1305 एन्क्रिप्शन का लाभ उठाकर सुरक्षित C2 संचार
• सभी ऑपरेटर गतिविधियों का लॉगिंग
• लूट प्रबंधन:
  • डाउनलोड
  • स्क्रीनशॉट
  • क्रेडेंशियल्स

Operator Client

• Dear ImGui का उपयोग करके विकसित वेबसॉकेट-आधारित GUI
• बहु-क्लाइंट समर्थन और पासवर्ड-आधारित उपयोगकर्ता प्रमाणीकरण
• मॉड्यूल चयन के साथ लचीला पेलोड जनरेशन
• एजेंट सत्रों के लिए ग्राफ़ दृश्य
• फ़ाइल और प्रक्रिया ब्राउज़र घटक
• एजेंट कमांड के लिए कंसोल इतिहास और ऑटो-कम्प्लीट
• Regex समर्थन के साथ शक्तिशाली कंसोल खोज कार्यक्षमता
• कमांड बनाने के लिए शक्तिशाली और विस्तार योग्य Python Scripting API
• युद्ध-परीक्षित मॉड्यूल इकोसिस्टम

Monarch Agent

• x64 और x86 आर्किटेक्चर के लिए समर्थन
• विभिन्न पेलोड प्रकार: .exe, .dll, .svc.exe
• कॉल स्टैक स्पूफिंग के समर्थन के साथ Ekko, Zilean या Foliage के माध्यम से स्लीप ऑबफस्केशन
• लंबे समय तक चलने वाले कार्यों के लिए अतुल्यकालिक जॉब सिस्टम
• स्थिर COFF/BOF लोडर
  • Async BOFs के लिए समर्थन
• .NET असेंबलियों का इन-मेमोरी निष्पादन
• DLLs का इन-मेमोरी निष्पादन
• टोकन मेनिपुलेशन और टोकन वॉल्ट
• हार्डवेयर ब्रेकपॉइंट के माध्यम से AMSI/ETW पैचिंग
• कंपाइल-टाइम स्ट्रिंग ऑबफस्केशन
• सेल्फ-डिस्ट्रक्ट कार्यक्षमता
• डायनेमिक नेटवर्क प्रोफ़ाइल स्विचिंग
• निष्पादन गार्डरेल
• एजेंट किल डेट और कार्य घंटे

स्क्रीनशॉट

आभार

निम्नलिखित प्रोजेक्ट और लोगों ने इस फ्रेमवर्क के विकास में महत्वपूर्ण रूप से प्रेरित और/या सहायता की है।

• प्रेरणा:
  • Havoc द्वारा C5pider
  • Cobalt Strike
  • AdaptixC2
• विकास:
  • imguin द्वारा dinau (Nim के लिए ImGui रैपर)
  • MalDev Academy
  • Creds द्वारा S3cur3Th1sSh1t
  • malware द्वारा m4ul3r
  • winim
  • OffensiveNim
• मौजूदा C2 (आंशिक रूप से) Nim में लिखे गए
  • NimPlant
  • Nimhawk
  • grc2
  • Nimbo-C2