OffensiveNotion

Notion (sì, l'app per prendere appunti) come C2.

---

Aspetta, cosa?

Sì.

Ma perché?

Quello che è iniziato come un meme è cresciuto fino a diventare un progetto completo. Dacci dentro.

Leggi di più!

Ecco il nostro post sul blog: We Put A C2 In Your Notetaking App: OffensiveNotion

Caratteristiche

• 📡 Una piattaforma C2 completa costruita sull'app per appunti Notion.
• 🚧 Facile configurazione: imposta il tuo account API sviluppatore Notion, distribuisci l'Agent sul target, esegui e goditi!
• 🖥️ Agent cross-platform scritto in Rust che compila per Linux, Windows e macOS con la stessa base di codice. Include uno script Python di configurazione/controllo per semplificare il processo.
• ☢️ Una gamma di capacità tra cui scansione delle porte, escalation dei privilegi, esecuzione asincrona dei comandi, download di file e iniezione di shellcode, tutto controllato dal comfort di una pagina Notion!
• 📜 Documenta mentre procedi! L'agent riconosce una sintassi speciale per eseguire comandi, quindi sentiti libero di usare il resto della pagina Notion per documentare la tua operazione.
• 🤝 Collaborativo per progettazione! Notion permette a più persone di modificare e vedere le tue note. La tua pagina listener può gestire più agent e puoi invitare i tuoi amici del red team nella tua pagina. Congratulazioni, questo è un teamserver!
• 📱C2 mobile! Usa l'applicazione Notion dal tuo dispositivo mobile per impartire comandi ai tuoi agent da qualsiasi parte del mondo.
• 🕵️‍♀️ Furtività! Le comunicazioni C2 viaggiano nativamente sull'API di Notion. Il tuo traffico C2 sembra quello di qualcuno che usa Notion per il suo scopo previsto.

Avvio rapido

Vedi la Guida all'avvio rapido per iniziare subito!

Documentazione

Consulta la Wiki per configurazione, utilizzo, comandi e altro!

Ringraziamenti e Riconoscimenti

Questo progetto è stato fantastico per me! Ho imparato un sacco su Rust e su come funzionano i meccanismi di un C2. Quindi grazie al mio co-creatore @mttaggart per avermi aiutato lungo il percorso. Niente di tutto ciò sarebbe stato possibile senza la tua acume tecnico e creatività.

Grazie a Joe Helle (@joehelle) per i passaggi POC per il bypass UAC di fodhelper.

Grazie a tutti i grandi sviluppatori del red team che mi hanno preceduto, troppo numerosi per elencarli tutti, che hanno creato alcuni dei miei strumenti preferiti. Sono costantemente ispirato dall'innovazione del red dev nel nostro campo.

-Husky

Come persona abbastanza nuova nella sicurezza, non avevo idea che avrei finito per lavorare con un partner e hacker così fantasticamente talentuoso, gentile e affidabile come @HuskyHacks. È stato un vero privilegio costruire questo insieme a lui.

Voglio ringraziare la comunità di Taggart Tech per averci supportato lungo il percorso e per aver sempre offerto feedback utili. Questo non sarebbe possibile senza di voi.

-Taggart

Contributori

Il team di sviluppo desidera ringraziare i seguenti contributori per il loro lavoro su OffensiveNotion:

---

Dichiarazione di non responsabilità

Non è possibile realizzare uno strumento di ricerca offensivo rilevante per la sicurezza e rilasciarlo open source senza la possibilità che cada nelle mani sbagliate. Questo strumento deve essere utilizzato solo per scopi legali ed etici, inclusi ma non limitati a ricerca, valutazione della sicurezza, istruzione. Il team di sviluppo non è responsabile per l'uso improprio di questo strumento da parte di chiunque se utilizzato per scopi illegali/non etici. Nessun animale è stato danneggiato nella realizzazione di questa base di codice (anche se Cosmo continua a salire sulla mia tastiera e lo devo mettere sul divano, cosa che sono sicuro deve sembrargli una tortura).

Vedere la LICENZA per maggiori dettagli.