NorthStarC2 एक ओपन-सोर्स कमांड और कंट्रोल फ्रेमवर्क है जिसे Engin Demirbilek द्वारा पेनेट्रेशन टेस्टिंग और रेड टीमिंग उद्देश्यों के लिए विकसित किया गया है।

NorthStar C2 फ्रेमवर्क में दो एप्लिकेशन शामिल हैं: सेशन प्रबंधित करने के लिए एक सर्वर-साइड GUI वेब एप्लिकेशन और C2 सर्वर के साथ संचार करने के लिए एक क्लाइंट-साइड स्टेजर।

त्वरित स्थापना

git clone https://github.com/EnginDemirbilek/NorthStarC2.git
cd NorthStarC2/
chmod +x install.sh
sudo ./install.sh

NorthStar C2 को ठीक से स्थापित करने और सर्वोत्तम अनुभव प्राप्त करने के लिए, कृपया Wiki पेज देखें

NorthStarC2 विशेषताएँ

यह प्रोजेक्ट लगातार अनुरक्षित और अद्यतन किया जा रहा है, इसलिए नई विशेषताओं और मॉड्यूल के लिए पुनः जाँच अवश्य करें! रोडमैप देखें।

NorthStar C2 में उपयोग की जाने वाली भाषाएँ और प्रौद्योगिकियाँ:
क्लाइंट-साइड: C # .NET
सर्वर-साइड: PHP, JS, HTML, CSS

वर्तमान में, क्लाइंट-साइड एप्लिकेशन (NorthStar Stager) में निम्नलिखित कार्य हैं:

HTTP या HTTPS के माध्यम से C2 सर्वर से कनेक्ट होना,
सर्वर-साइड एप्लिकेशन से कमांड प्राप्त करना और HTTP विधियों के माध्यम से कमांड का उत्तर देना,
XOR के साथ संचार ट्रैफ़िक को एन्क्रिप्ट करना और Base64 के साथ ऑबफस्केट करना,
स्वयं को किसी भिन्न निर्देशिका में कॉपी करना,
स्टार्ट-अप फ़ोल्डरों और schtasks के माध्यम से स्थायित्व,
होस्ट टोही: Hostname, Username, वर्तमान विशेषाधिकार, Exec Dir और Process ID,
विशेषाधिकार वृद्धि: eventvwr.exe के माध्यम से UAC बायपास,
स्क्रीनशॉट लेना और उन्हें एक निर्देशिका में सहेजना,
पीड़ित मशीन पर किसी भी फ़ाइल को अपलोड करना,
पीड़ित मशीन से किसी भी फ़ाइल को डाउनलोड करना,
reg save कमांड के माध्यम से SAM डंप,
कार्यशील निर्देशिका बदलना,
निर्देशिका में फ़ाइलों और फ़ोल्डरों को देखना,
फ़ाइलों की सामग्री देखना,
फ़ाइलें हटाना,
cmd.exe पर सीधे कमांड भेजना।