NetLlix

様々なネットワークプロトコルを介したデータの外部漏洩をエミュレートおよびテストすることを目的として作成されたプロジェクトです。エミュレーションはネイティブAPIを使用せずに行われます。これにより、ブルーチームはあらゆる種類のC2通信やデータ漏洩を検出するための相関ルールを作成するのに役立ちます。

現在、このプロジェクトは以下のプログラミング/スクリプト言語を使用してHTTP/HTTPSトラフィック（GETとPOSTの両方）を生成することができます。

• CNet/WebClient: CLangで開発され、よく知られたWIN32 API（WININETおよびWINHTTP）とRawソケットプログラミングを使用してネットワークトラフィックを生成します。
• HashNet/WebClient: C#バイナリで、HttpClient、WebRequest、Rawソケットなどの.NETクラスを使用してネットワークトラフィックを生成します。
• PowerNet/WebClient: ソケットプログラミングを使用してネットワークトラフィックを生成するPowerShellスクリプトです。

使い方

---

リリースから最新のZIPをダウンロードしてください。

サーバーの実行:

• SSL使用時: python3 HTTP-S-EXFIL.py ssl
• SSL未使用時: python3 HTTP-S-EXFIL.py

クライアントの実行:

• CNet: CNet.exe <Server-IP-ADDRESS> - 任意のオプションを選択
• HashNet: ChashNet.exe <Server-IP-ADDRESS> - 任意のオプションを選択
• PowerNet: .\PowerHttp.ps1 -ip <Server-IP-ADDRESS> -port <80/443> -method <GET/POST>