FruityC2

Questa è la versione iniziale di FruityC2 (versione alpha). Può essere installato su qualsiasi sistema Linux, ma gli script di installazione sono realizzati per sistemi basati su Debian. Molte funzionalità saranno incluse nelle versioni future, e probabilmente molto codice verrà modificato, ma questa versione è sufficiente per mostrare FruityC2.

FruityC2 è un framework post-exploitation (open source) basato sul deployment di agenti su macchine compromesse. Gli agenti sono gestiti da un'interfaccia web sotto il controllo di un operatore.

Funziona come modello command-and-control ed è agnostico rispetto al linguaggio e al sistema. Nuovi agenti sono in fase di sviluppo per espandere le capacità e le opzioni di FruityC2.

Un client web viene utilizzato per interagire con l'API di FruityC2 in modalità client/server. Il client è una singola pagina web divisa in 5 sezioni: Interact, Listener, Payload, Delivery, Config. Queste opzioni forniscono pieno controllo e accesso alle funzioni incluse in FruityC2 per creare, distribuire e interagire con una capacità C2 funzionante.

Durante lo sviluppo della versione alpha iniziale, ho suddiviso gli sforzi tra client e server, ma principalmente sul client.

I prossimi passi sono migliorare lo Stager e l'Agente, aggiungere più funzionalità e comandi, e inizierò a sviluppare nuovi stager e agenti per altri sistemi operativi.

Nota: Lo Stager e l'Agente attuali possono essere eseguiti solo su Windows (powershell), ma questo sarà esteso nelle versioni future ad altri sistemi e tipi di file.

Install

script: install.sh
Nota: è necessario scaricare il file master.zip o clonare il repository (FruityC2).

• È necessario avere Debian (o derivati) installato (o una versione Live CD) per usare questo script.
• Scarica il file zip da https://github.com/xtr4nge/FruityC2/archive/master.zip