Framework PULSE C2

Infrastruttura di Comando e Controllo HTTPS con dashboard web per la gestione remota di agenti Windows.

⚠️ Solo per uso educativo - L'uso illegale è di tua responsabilità.

Caratteristiche

• Server C2 HTTPS con crittografia TLS (Flask)
• Dashboard web in tempo reale
• Protocollo crittografato XOR + Base64
• Database SQLite per archiviazione persistente
• Shell remota, esfiltrazione file, controllo beacon
• Agente silenzioso senza output di debug

Avvio rapido

Server:

cd server
pip install flask
python c2_server.py

Accedi alla dashboard: https://localhost:8443

Client:

build.bat

Modifica client/c2_client.cpp per impostare l'IP del server:

wstring c2ServerUrl = L"https://YOUR_SERVER_IP:8443";

Comandi

Protocollo

Cifratura: XOR + Base64
Chiave: Hostname + Username + "SecretKey2025"
Trasporto: HTTPS (porta 8443)

Agent → POST /api/checkin → Server (riceve comandi)
Agent → POST /api/result → Server (invia risultati)

Requisiti

Server: Python 3.9+, Flask
Client: MinGW-w64 GCC 15.2+, Windows SDK, C++17

Progetto correlato

Questo framework C2 è estratto dal progetto XvX Usermode Rootkit. La versione completa del rootkit include un C2 più completo con oltre 15 comandi, tra cui nascondere processi/file/registry, escalation dei privilegi a SYSTEM, shell interattive inverse, funzionalità di keylogger, iniezione DLL e tecniche di evasione EDR. Questa versione autonoma fornisce l'infrastruttura C2 principale per scopi educativi e una facile integrazione in progetti personalizzati.

Contatti

Autore: 28zaakypro[@]proton[.]me