NorthStarC2 è un framework di comando e controllo open-source sviluppato per test di penetrazione e attività di red teaming da Engin Demirbilek.

Il framework NorthStar C2 è composto da due applicazioni: un'applicazione web GUI lato server per la gestione delle sessioni e uno stager lato client per comunicare con il server C2.

Installazione Rapida

git clone https://github.com/EnginDemirbilek/NorthStarC2.git
cd NorthStarC2/
chmod +x install.sh
sudo ./install.sh

Per installare correttamente NorthStar C2 e ottenere la migliore esperienza possibile, fare riferimento alla pagina Wiki

Funzionalità di NorthStarC2

Questo progetto viene mantenuto e aggiornato costantemente, quindi assicurati di controllare periodicamente nuove funzionalità e moduli! Consulta la Roadmap.

Linguaggi e tecnologie utilizzati in NorthStar C2:
Lato client: C # .NET
Lato server: PHP, JS, HTML, CSS

Attualmente, l'applicazione lato client (NorthStar Stager) dispone delle seguenti funzioni:

Connessione al server C2 tramite HTTP o HTTPS,
Ricezione dei comandi dall'applicazione lato server e risposta ai comandi tramite metodi HTTP,
Crittografia del traffico di comunicazione con XOR e offuscamento con Base64,
Copia di sé stesso in una directory diversa,
Persistenza tramite cartelle di avvio e schtasks,
Ricognizione dell'host: hostname, nome utente, privilegi correnti, directory di esecuzione e ID di processo,
Escalation dei privilegi: bypass UAC tramite eventvwr.exe,
Acquisizione di screenshot e salvataggio in una directory,
Upload di qualsiasi file sulla macchina vittima,
Download di qualsiasi file dalla macchina vittima,
Dump SAM tramite il comando reg save,
Modifica della directory di lavoro,
Visualizzazione dei file e delle cartelle presenti nella directory,
Visualizzazione del contenuto dei file,
Eliminazione di file,
Invio di comandi direttamente su cmd.exe.