NetLlix

Un progetto creato con l'obiettivo di emulare e testare l'esfiltrazione di dati su diversi protocolli di rete. L'emulazione viene eseguita senza l'uso di API native. Questo aiuterà i blue team a scrivere regole di correlazione per rilevare qualsiasi tipo di comunicazione C2 o esfiltrazione di dati.

Attualmente, questo progetto può aiutare a generare traffico HTTP/HTTPS (sia GET che POST) utilizzando i seguenti linguaggi di programmazione/scripting:

• CNet/WebClient: Sviluppato in CLang per generare traffico di rete utilizzando le note API WIN32 (WININET e WINHTTP) e la programmazione raw socket.
• HashNet/WebClient: Un binario C# per generare traffico di rete utilizzando classi .NET come HttpClient, WebRequest e raw socket.
• PowerNet/WebClient: Script PowerShell per generare traffico di rete utilizzando la programmazione socket.

Utilizzo:

---

Scarica l'ultima ZIP dalla sezione realease.

Esecuzione del server:

• Con SSl: python3 HTTP-S-EXFIL.py ssl

• Senza SSL: python3 HTTP-S-EXFIL.py

Esecuzione del client:

• CNet - CNet.exe <Server-IP-ADDRESS> - Seleziona un'opzione qualsiasi
• HashNet - ChashNet.exe <Server-IP-ADDRESS> - Seleziona un'opzione qualsiasi
• PowerNet - .\PowerHttp.ps1 -ip <Server-IP-ADDRESS> -port <80/443> -method <GET/POST>