RedCaddy

कैडी पर आधारित C2 रीडायरेक्टर

विषय-सूची

• अवलोकन
• विशेषताएँ
• नोट
• त्वरित आरंभ
• चरण-दर-चरण
• संदर्भ

अवलोकन

C2 मैलेबल प्रोफाइल के साथ caddyfile जनरेट करें

विशेषताएँ

• GEOIP देश के आधार पर IP ब्लॉक करें
• हेडर मैचर द्वारा अनुरोधों को अनुमति दें
• User-agent और IP ब्लैकलिस्ट
• एकाधिक रीडायरेक्शन का समर्थन करें
• TeamServer पोर्ट warden

नोट

• मॉड्यूल्स के अंतर्गत "redwarden_parser.py" RedWarden से है, mgeeky द्वारा
• इस लेख से काफी प्रेरणा मिली: 🇬🇧 टोर्टेलिनी की गोल्फ स्टिक्स ले जाना
• IP ब्लैकलिस्ट RedGuard की IP ब्लैकलिस्ट से
• User-Agent ब्लैकलिस्ट mitchellkrogza की UA ब्लैकलिस्ट से
• self-signed-cert.py CarbonCopy से संशोधित

त्वरित आरंभ

• स्व-हस्ताक्षरित प्रमाणपत्र जनरेट करें
• विशिष्ट मॉड्यूल्स के साथ कस्टम caddy बनाएं (वैकल्पिक)
• सुनिश्चित करें कि C2 मैलेबल प्रोफ़ाइल में set trust_x_forwarded_for "true"; पहले से सक्षम है
• अपनी C2 मैलेबल प्रोफ़ाइल को RedCaddy में कॉपी करें
• अपने रीडायरेक्ट नियमों को फ़ाइलों में जोड़ें (जैसे chains.list)
• अंत में, उस बदसूरत python स्क्रिप्ट के साथ Caddyfile जनरेट करें।

चरण-दर-चरण

• 1. "self-signed-cert.py" के साथ स्व-हस्ताक्षरित प्रमाणपत्र जनरेट करें :
  python3 self-signed-cert.py -t [Https Server]
  जैसा कि आप देख सकते हैं, localhost.* core/cert-out में जनरेट होते हैं
  

• 2. C2 मैलेबल प्रोफ़ाइल में set trust_x_forwarded_for "true"; सक्षम करें
  

• 3. C2 मैलेबल प्रोफ़ाइल के प्रत्येक क्लाइंट ब्लॉक में Host और Referer हेडर परिभाषित करना आवश्यक है
  ⚠️ नोट: फर्जी सबडोमेन self-signed प्रमाणपत्र के SAN (subject alternative name) एट्रिब्यूट में मौजूद होना चाहिए
  

• 4. C2 प्रोफ़ाइल को RedCaddy में कॉपी करें
  मैं उदाहरण के रूप में threatexpress का jquery-c2.4.3.profile का उपयोग करता हूँ
  

• 5. "chains.list" में रीडायरेक्ट नियम संपादित करें का अर्थ है पोर्ट *:443 से आने वाले अनुरोध को localhost (C2 बैकएंड) पर रीडायरेक्ट करना

git clone https://github.com/XiaoliChan/RedCaddy-core.git
cd cmd/caddy
go get github.com/aksdb/caddy-cgi/v2
go get github.com/XiaoliChan/caddy-maxmind-geolocation@self
CGO_ENABLED=0 go build
upx --best --lzma caddy

• प्रश्न: json या yaml प्रारूप का उपयोग क्यों नहीं किया?
  उत्तर: क्षमा करें, मुझे नहीं पता कि caddyfile को json/yaml प्रारूप में कैसे लिखा जाता है।

• प्रश्न: क्या बेमेल रूट्स के लिए 404 प्रतिक्रिया दी जा सकती है?
  उत्तर: खैर, caddy ऐसा नहीं कर सकता ¯\(ツ)/¯.

संदर्भ

• Malleable C2 Profile पार्सर
• 🇬🇧 टोर्टेलिनी की गोल्फ स्टिक्स ले जाना
• कोबाल्ट स्टैगर
• स्व-हस्ताक्षरित प्रमाणपत्र कैसे बनाएँ
• Caddy एक्सेस नियंत्रण