WSC2

अंतिम/वर्तमान संस्करण: 0.1

लेखक: Arno0x0x - @Arno0x0x

WSC2, WebSockets और एक ब्राउज़र प्रक्रिया का उपयोग करके एक PoC (प्रमाण-अवधारणा) है, जो लक्ष्य प्रणाली पर चलने वाले एक एजेंट और वास्तविक C2 सर्वर के रूप में कार्य करने वाले एक नियंत्रक के बीच C2 संचार चैनल के रूप में कार्य करता है।

यह उपकरण GPLv3 लाइसेंस की शर्तों के तहत वितरित किया जाता है।

पृष्ठभूमि की जानकारी

इस उपकरण के विकास के संदर्भ और अंतर्दृष्टि प्राप्त करने के लिए इस ब्लॉग पोस्ट को देखें:

WebSockets और IE/Edge का उपयोग करके C2 संचार

आर्किटेक्चर

WSC2 में शामिल हैं:

• Python में लिखा गया एक नियंत्रक, जो C2 सर्वर के रूप में कार्य करता है
• लक्ष्य प्रणाली पर चलने वाला एक एजेंट, जो विभिन्न प्रारंभिक स्टेजर्स के माध्यम से लक्ष्य प्रणाली तक पहुँचाया जाता है
• प्रारंभिक समझौता (initial compromise) के लिए विभिन्न प्रकार के प्रारंभिक स्टेजर्स (नियंत्रक इंटरफ़ेस से निर्मित)

विशेषताएँ

WSC2 की मुख्य विशेषताएँ:

• विभिन्न स्टेजर (पॉवरशेल वन-लाइनर, विभिन्न JScript फ़ाइल) - यह सीमित नहीं है, आप आसानी से अपने स्वयं के स्टेजर्स बना सकते हैं, एक विचार प्राप्त करने के लिए टेम्पलेट्स फ़ोल्डर देखें
• इंटरैक्टिव शेल (पर्यावरण स्थिरता के साथ)
• एजेंट और C2 के बीच आगे-पीछे फ़ाइल स्थानांतरण
• एकाधिक एजेंटों का समर्थन

स्थापना और कॉन्फ़िगरेशन

स्थापना काफी सरल है:

• इस रिपॉजिटरी को क्लोन करें: git clone https://github.com/Arno0x/WSC2 WSC2
• WSC2 फ़ोल्डर में प्रवेश करें: cd WSC2
• Python निर्भरताएँ स्थापित करें: pip install -r requirements.txt
• मुख्य स्क्रिप्ट को निष्पादन अधिकार दें: chmod +x wsc2.py

कॉन्फ़िगरेशन फ़ाइल config.py की जाँच करें और सुनिश्चित करें कि डिफ़ॉल्ट कॉन्फ़िगरेशन आपकी आवश्यकताओं को पूरा करता है।

नियंत्रक को टाइप करके प्रारंभ करें: ./wsc2.py.

अपने स्वयं के एजेंट को संकलित करना

JScript एजेंट (स्टेजर 'jscript1') को संकलित करने की आवश्यकता नहीं है।

'jscript2', 'jscript3' और 'psoneliner' स्टेजर्स एक .Net असेंबली DLL पर आधारित हैं जिसे आप प्रदान किए गए स्रोत कोड के आधार पर स्वयं बनाने/संशोधित करने का चयन कर सकते हैं।

हालाँकि प्रदान की गई wsc2.dll का उपयोग करना पूरी तरह से ठीक है, आप प्रदान किए गए स्रोत कोड से बहुत आसानी से अपना स्वयं का एजेंट संकलित कर सकते हैं। आपको Visual Studio स्थापित करना होगा।

एक .Net (Visual C#) क्लास लाइब्रेरी प्रोजेक्ट बनाएँ। wsc2Agent.cs स्रोत फ़ाइल को मुख्य स्रोत कोड फ़ाइल के रूप में जोड़ें।

अपने प्रोजेक्ट में निम्नलिखित संदर्भ जोड़ें:

1. Microsoft HTML Object Library (MSHTML)
2. Microsoft Internet Controls (SHDocVw)

बिल्ड करें!

कार्य सूची

• संचार में एंड-टू-एंड एन्क्रिप्शन परत जोड़ें
• अधिक एजेंट सुविधाओं के लिए समर्थन जोड़ें (PS मॉड्यूल चलाना, स्क्रीनशॉट लेना, कीलॉगर, आदि)

अस्वीकरण

यह उपकरण केवल कानूनी और वैध तरीके से उपयोग करने का इरादा है:

• या तो आपके अपने सिस्टम पर सीखने, यह प्रदर्शित करने के लिए कि क्या किया जा सकता है और कैसे, या आपके रक्षा और पहचान तंत्र का परीक्षण करने के साधन के रूप में
• उन सिस्टमों पर जिनके लिए आपको आधिकारिक और वैध रूप से कुछ सुरक्षा मूल्यांकन (पेंटेस्ट, सुरक्षा ऑडिट) करने का अधिकार दिया गया है

Empire के लेखकों को उद्धृत करते हुए: वैध इन्फोसेक उद्योग के लिए उपयोगी आक्रामक उपकरण बनाने के साथ-साथ दुर्भावनापूर्ण अभिनेताओं को उनका दुरुपयोग करने से रोकने का कोई तरीका नहीं है।

श्रेय

• @HackingDave ने मुझे अपने TrevorC2 प्रोजेक्ट पर आधारित प्रेरित किया

• @tiraniddo अद्भुत DotNetToJScript प्रोजेक्ट के लिए