PoshC2

PoshC2 एक प्रॉक्सी-जागरूक C2 फ्रेमवर्क है जिसका उपयोग पेनिट्रेशन टेस्टर्स द्वारा रेड टीमिंग, पोस्ट-एक्सप्लॉइटेशन और लेटरल मूवमेंट में सहायता के लिए किया जाता है।

PoshC2 मुख्य रूप से Python3 में लिखा गया है और एक मॉड्यूलर प्रारूप का अनुसरण करता है ताकि उपयोगकर्ता अपने स्वयं के मॉड्यूल और टूल जोड़ सकें, जिससे एक विस्तार योग्य और लचीला C2 फ्रेमवर्क बन सके। बॉक्स से बाहर, PoshC2 PowerShell/C# और Python2/Python3 इम्प्लांट के साथ आता है, जिसमें PowerShell v2 और v4, C++ और C# स्रोत कोड में पेलोड, विभिन्न प्रकार के एक्जीक्यूटेबल, DLL और रॉ शेलकोड के साथ-साथ Python2/Python3 पेलोड शामिल हैं। ये विंडोज, *nix और OSX सहित विभिन्न उपकरणों और ऑपरेटिंग सिस्टम पर C2 कार्यक्षमता को सक्षम बनाते हैं।

PoshC2 की अन्य उल्लेखनीय विशेषताओं में शामिल हैं:

• Docker का उपयोग करके सुसंगत और क्रॉस-प्लेटफ़ॉर्म समर्थन।
• अत्यधिक कॉन्फ़िगर करने योग्य पेलोड, जिसमें डिफ़ॉल्ट बीकन टाइम, जिटर, किल डेट्स, यूजर एजेंट और अधिक शामिल हैं।
• बॉक्स से बाहर बड़ी संख्या में जनरेट किए गए पेलोड, जो लगातार अपडेट किए जाते हैं।
• उच्च सफलता दर और स्टील्थ के लिए बिल्ट-इन AMSI बायपास और ETW पैचिंग युक्त शेलकोड।
• C2 प्रॉक्सी में उपयोग के लिए स्वचालित रूप से जनरेट किए गए Apache Rewrite नियम, आपके C2 बुनियादी ढांचे की सुरक्षा और अच्छी परिचालन सुरक्षा बनाए रखना।
• एक मॉड्यूलर और विस्तार योग्य प्रारूप जो उपयोगकर्ताओं को C#, PowerShell या Python3 मॉड्यूल बनाने या संपादित करने की अनुमति देता है, जिन्हें इम्प्लांट द्वारा इन-मेमोरी चलाया जा सकता है।
• Pushover या Slack के माध्यम से सफल इम्प्लांट प्राप्त करने पर सूचनाएं।
• एक व्यापक और अनुरक्षित संदर्भात्मक सहायता और संदर्भात्मक ऑटो-पूर्णता, इतिहास और सुझावों के साथ एक बुद्धिमान प्रॉम्प्ट।
• पूरी तरह से एन्क्रिप्टेड संचार, HTTP पर संचार करते समय भी C2 ट्रैफिक की गोपनीयता और अखंडता की रक्षा करना।
• क्लाइंट/सर्वर प्रारूप जो कई टीम सदस्यों को एकल C2 सर्वर का उपयोग करने की अनुमति देता है।
• व्यापक लॉगिंग। प्रत्येक क्रिया और प्रतिक्रिया को टाइमस्टैम्प किया जाता है और सभी प्रासंगिक जानकारी जैसे उपयोगकर्ता, होस्ट, इम्प्लांट नंबर आदि के साथ डेटाबेस में संग्रहीत किया जाता है। इसके अलावा, C2 सर्वर आउटपुट सीधे एक अलग फ़ाइल में लॉग किया जाता है।
• C# या Python2/Python3 का उपयोग करके PowerShell-रहित इम्प्लांट जो System.Management.Automation.dll का उपयोग नहीं करते हैं।
• SharpSocks का उपयोग करके एक मुफ़्त और ओपन-सोर्स SOCKS प्रॉक्सी।
• इम्प्लांट के लिए HTTP(S) और SMB नेम्ड-पाइप कॉम्ब्स, इम्प्लांट डेज़ी-चेनिंग के साथ उन नेटवर्क तक पहुँचने के लिए जिनके पास इंटरनेट तक पहुँच नहीं है।

दस्तावेज़ीकरण

हम PoshC2 दस्तावेज़ीकरण https://poshc2.readthedocs.io/en/latest/ पर बनाए रखते हैं।

हमें #Slack पर खोजें - poshc2.slack.com (निमंत्रण का अनुरोध करने के लिए [email protected] पर ईमेल भेजें)

स्थापित करें

आप PoshC2 को सीधे स्थापित कर सकते हैं या Docker इमेज का उपयोग कर सकते हैं, दोनों के लिए निर्देश नीचे दिए गए हैं।

Kali होस्ट पर सीधी स्थापना

PoshC2 स्थापित करने के लिए एक स्थापना स्क्रिप्ट प्रदान की गई है:

*** PoshC2 स्थापना स्क्रिप्ट ***
उपयोग:
./Install.sh -b <git ब्रांच> -p <PoshC2 को क्लोन करने के लिए निर्देशिका>

डिफ़ॉल्ट /opt/PoshC2 पर मास्टर ब्रांच है

स्थापना स्क्रिप्ट apt अपडेट और स्थापनाएँ करती है, इसलिए उन्नत विशेषाधिकार आवश्यक हैं।

curl -sSL https://raw.githubusercontent.com/nettitude/PoshC2/master/Install.sh | sudo bash

वैकल्पिक रूप से, रिपॉजिटरी को क्लोन किया जा सकता है और स्थापना स्क्रिप्ट को मैन्युअल रूप से चलाया जा सकता है।

sudo ./Install.sh

आप Install.sh स्क्रिप्ट को -p तर्क के रूप में पास करके PoshC2 स्थापना निर्देशिका मैन्युअल रूप से सेट कर सकते हैं। डिफ़ॉल्ट /opt/PoshC2 है:

curl -sSL https://raw.githubusercontent.com/nettitude/PoshC2/master/Install.sh | sudo bash -s -- -p /root/PoshC2

अत्याधुनिक सुविधाएँ

हम master ब्रांच को स्थिर रखना चाहते हैं ताकि उपयोगकर्ता आवश्यकता पड़ने पर उस पर भरोसा कर सकें, और इस कारण से बदलाव अक्सर फीचर-पूर्ण हो सकते हैं लेकिन master पर अभी तक मौजूद नहीं होते क्योंकि उनका पूरी तरह से परीक्षण नहीं किया गया है और अभी तक स्वीकृत नहीं किए गए हैं।

यदि आप PoshC2 में आगामी सुविधाओं को देखना चाहते हैं, तो आप dev ब्रांच, या dev से अलग होने वाली किसी भी व्यक्तिगत फीचर ब्रांच की जांच कर सकते हैं।

चूंकि dev में विलय करने से पहले सुविधाओं का परीक्षण किया जाता है, इसलिए यह ब्रांच अभी भी काफी स्थिर होनी चाहिए और ऑपरेटर अपने अभियान के लिए इस ब्रांच या किसी विशेष फीचर ब्रांच का उपयोग करने का विकल्प चुन सकते हैं। हालाँकि, यह स्थिरता के बदले नई सुविधाओं का व्यापार करता है, इसलिए इसे अपने विवेक से करें।

dev या किसी फीचर ब्रांच का उपयोग करने के लिए, Install.sh स्क्रिप्ट में -b तर्क के रूप में ब्रांच का नाम पास करें:

curl -sSL https://raw.githubusercontent.com/nettitude/PoshC2/dev/Install.sh | sudo bash -s -- -b dev

ध्यान दें कि URL में ब्रांच का नाम भी शामिल है (यहाँ master के बजाय dev)।

Docker के लिए स्थापित करना

आप Docker का उपयोग करके भी PoshC2 चला सकते हैं, यह अधिक स्थिर संचालन की अनुमति देता है और PoshC2 को अन्य ऑपरेटिंग सिस्टम पर आसानी से चलाने में सक्षम बनाता है।

Docker स्थापना PoshC2 को क्लोन नहीं करती क्योंकि Docker Hub पर PoshC2 इमेज का उपयोग किया जाता है, इसलिए केवल कुछ निर्भरताओं और स्क्रिप्ट की न्यूनतम स्थापना की जाती है।

शुरू करने के लिए, होस्ट पर Docker स्थापित करें और फिर अपने OS के लिए आवश्यक होने पर PoshC2 प्रोजेक्ट निर्देशिका को Docker में साझा निर्देशिका के रूप में जोड़ें। डिफ़ॉल्ट रूप से यह *nix पर /var/poshc2 और Mac पर /private/var/poshc2 है।

Kali आधारित होस्ट

स्थापना स्क्रिप्ट:

*** Docker के लिए PoshC2 स्थापना स्क्रिप्ट ***
उपयोग:
./Install-for-Docker.sh -b <git ब्रांच>

डिफ़ॉल्ट मास्टर ब्रांच है

स्थापना स्क्रिप्ट स्क्रिप्ट स्थापनाएँ करती है, इसलिए उन्नत विशेषाधिकार आवश्यक हैं।

curl -sSL https://raw.githubusercontent.com/nettitude/PoshC2/master/Install-for-Docker.sh | sudo bash

Docker के साथ dev या फीचर ब्रांच का उपयोग करने के लिए, उपयुक्त ब्रांच पर Install-for-Docker.sh को कर्ल करें और ब्रांच नाम को तर्क के रूप में पास करें:

curl -sSL https://raw.githubusercontent.com/nettitude/PoshC2/BRANCHNAME/Install-for-Docker.sh | sudo bash -s -- -b BRANCHNAME

Windows

Windows पर, PoshC2.psm1 PowerShell मॉड्यूल आयात करें।

Import-Module -DisableNameChecking C:\PoshC2\resources\scripts\PoshC2.psm1
posh-project -PoshC2Dir "C:\PoshC2" -LocalPoshC2ProjectDir "C:\PoshC2_Project" -Arg1 "-n" -Arg2 "newproject"
posh-config -PoshC2Dir "C:\PoshC2" -LocalPoshC2ProjectDir "C:\PoshC2_Project"
posh-server -PoshC2Dir "C:\PoshC2" -LocalPoshC2ProjectDir "C:\PoshC2_Project"
posh -PoshC2Dir "C:\PoshC2" -LocalPoshC2ProjectDir "C:\PoshC2_Project" username

PoshC2 चलाना

एक नया प्रोजेक्ट बनाएँ:

posh-project -n <project-name>

इस स्क्रिप्ट का उपयोग करके प्रोजेक्ट पर स्विच किया जा सकता है या सूचीबद्ध किया जा सकता है:

[*] उपयोग: posh-project -n <new-project-name>
[*] उपयोग: posh-project -s <project-to-switch-to>
[*] उपयोग: posh-project -l (प्रोजेक्ट सूचीबद्ध करता है)
[*] उपयोग: posh-project -d <project-to-delete>
[*] उपयोग: posh-project -c (वर्तमान प्रोजेक्ट दिखाता है)

अपने प्रोजेक्ट के लिए कॉन्फ़िगरेशन संपादित करें:

posh-config

PoshC2 सर्वर लॉन्च करें:

posh-server

वैकल्पिक रूप से इसे एक सेवा के रूप में शुरू करें:

posh-service

अलग से, इम्प्लांट के साथ इंटरैक्ट करने के लिए ImplantHandler चलाएँ:

posh -u <username>

PoshC2 पर पूर्ण दस्तावेज़ीकरण के लिए https://poshc2.readthedocs.io/en/latest/ देखें।

Docker टैग निर्दिष्ट करना

यदि आप Docker का उपयोग कर रहे हैं, तो आप posh-server और posh के लिए -t विकल्प के साथ Docker इमेज टैग निर्दिष्ट कर सकते हैं।

उदा.

posh-server -t latest

PoshC2 स्थापनाओं को अपडेट करना