Mothership C2

$\textcolor{red}{\text{AVVERTENZA!}}$

$\textcolor{red}{\text{QUESTO STRUMENTO È SOLO PER USO ETICO!}}$

Descrizione

Mothership C2 è un server di comando e controllo scritto in Python

Caratteristiche

• Supporta la crittografia end-to-end per l'invio e la ricezione di comandi
• Usa HTTP per tutto
• Attualmente supporta Linux (il supporto per Windows è in fase di test)
• Usa DragonflyDB (un'alternativa più veloce a Redis)

Frontend

ecco un esempio di screenshot del frontend. Terminale integrato e modo per creare ed eliminare agenti! Per eseguire il frontend, vai in webapp ed esegui docker compose up

Documentazione Client

documentazione client

Documentazione API

documentazione per l'API

Route lato client:

Tutti gli endpoint lato client richiedono il JWT admin.

POST /api/config

configura il database se il database si trova su un host diverso da quello predefinito

{
  "host": "localhost",
  "port": "6379",
  "db": "0"
}

risposta di esempio:

{"response": "config updated!"}

GET /api/db/priv_key

ottieni la chiave privata del database per permettere la decifratura delle risposte dei comandi.

Esempio di risposta:

{"response": "server private key"}

POST /api/connections/<agent_id>/command

invia un comando a un agente.

{
  "command": "string",
  "directory": ""
}

Output di esempio: 200

GET /api/connections/list

elenca tutte le connessioni nel database.

Esempio di risposta:

{"response": ["agent1", "agent2"]}

GET /api/connections/<agent_id>/output

Ottieni l'output del comando.

Esempio di risposta:

{"response": decrypted}

GET /api/connections/<agent_id>/close

Chiudi una connessione con un agente.

Esempio di risposta:

{"response": "deleted agent123!"}

GET /api/connections/create

Crea un nuovo ID agente per un nuovo agente a cui connettersi.

Esempio di risposta:

{"response": "a52a7cca-5ca9-46ed-98c0-3ee694a97e45"}

GET /api/connections/<agent_id>/info

Ottieni informazioni su una connessione come SO, chiave pubblica, comando, output del comando, storico dei comandi, chiave pubblica lato server.

Esempio di risposta:

{"response": 
    {
        "history": "", 
        "OS": "linux",
        "pubKey": "0x000000",
        "serverKey": "0x00000"
    }
}

Endpoint dell'agente

POST /api/connections/register

Registra un agente

{
  "hashedID": "string",
  "public_key": "string",
  "target_os": "string"
}

GET /api/connections/<hashed_agent_id>/command

L'agente riceve il comando shell da eseguire. I comandi che l'agente riceve sono crittografati, consulta il codice dell'agente per sapere come decifrarli.

Esempio di risposta:

{"response": "command"}

POST /api/connections/<hashed_agent_id>/output

Invia l'output del comando, gli output sono crittografati e decifrati dall'API quando un client li richiede.

{
  "command_output": "string"
}