एक C2 पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क
Alan Framework एक पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क है जो रेड-टीम गतिविधियों के दौरान उपयोगी है।
यदि आपको मेरा उपकरण उपयोगी लगे, तो कृपया मुझे प्रायोजित करने पर विचार करें।
इस प्रकार के सॉफ्टवेयर का निर्माण हमेशा विवादों का कारण बना है। यदि आप सोच रहे हैं कि मैंने यह उपकरण बनाने का निर्णय क्यों लिया, तो इसका कारण यह है कि मैं आश्वस्त हूं कि सर्वोत्तम सीखने का अनुभव वही है जो आपने सीखा है उसे लागू करना। रिवर्स इंजीनियरिंग प्रक्रिया के दौरान, कई छोटे विवरणों को अनदेखा कर दिया जाता है। धीरे-धीरे, ये विवरण शोधकर्ता को यह समझने से रोकते हैं कि क्या हो रहा है। अंत में, मैं पहले एक प्रोग्रामर हूं, और मुझे इस प्रकार के प्रोग्राम को विकसित करना पसंद है 😄
Alan C2 Framework डाउनलोड करें
ब्लॉग पोस्ट
इसके उपयोग पर अधिक जानकारी के लिए कृपया दस्तावेज़ीकरण पढ़ें।
Alan को संकलित करने के लिए निम्नलिखित क्रियाएं की जानी चाहिए:
डेमो वीडियो
proxy कमांड लागू किया गयाinfo और info++ कमांड प्रदर्शित करते हैं कि एजेंट प्रॉक्सी का उपयोग कर रहा है या नहींrun कमांड में त्रुटि ठीक की गई जिसके कारण & विकल्प काम नहीं करता थाalan.log में सहेजे जाते हैंevidences फ़ोल्डर के अंदर एक साक्ष्य फ़ाइल में लॉग किए जाते हैंinfo कमांड में मशीन ID जानकारी जोड़ी गईVanilla पैकेज प्रकार जोड़ा गया। यह कस्टम पैकर के बेहतर एकीकरण की अनुमति देता है।run को जावास्क्रिप्ट फ़ाइलों के निष्पादन का समर्थन करने के लिए विस्तारित किया गया।info++ कमांड अब वॉल्यूम लेबल और FS प्रकार दिखाता है।run कमांड लागू किया गयाkill कमांड लागू किया गयाexec कमांड लागू किया गयाinject संदेश हटा दिया गया क्योंकि इसे पृष्ठभूमि में run कमांड के साथ प्राप्त किया जा सकता हैupload और download कमांड में त्रुटि ठीक की गईinfo कमांड में वर्तमान कार्यशील निर्देशिका जोड़ी गईshell कमांड का विस्तार किया गयाinject कमांड जोड़ा गया। यह कमांड ऑपरेटर को रिमोट प्रक्रिया में कोड इंजेक्ट करने की अनुमति देता हैsleep कमांड जोड़ा गया जो प्रत्येक 400 मिलीसेकंड के छोटे स्लीप में किया जाता है।sleep में जिटर अवधारणा शामिल की गईlisteners हटा दिया गया क्योंकि अनावश्यक थाinfo कमांड में सुधार किया गयाquit कमांड का नाम बदलकर exit किया गयाmigrate कमांड के माध्यम से एजेंट माइग्रेशन लागू किया गयाps कमांड लागू किया गयाdownload कमांड लागू किया गयाupload कमांड लागू किया गयाSuccessRequest को HTTP सर्वर प्रतिक्रिया विकल्प के रूप में लागू किया गयाErrorRequest लागू किया गयाprepend और append को HTTP सर्वर अनुरोध विकल्प के रूप में लागू किया गयाdetach कमांड लागू किया गयाdetach कमांड लागू किया गयाlisteners कमांड लागू किया गयाget-config कमांड लागू किया गयाupdate कमांड लागू किया गया