ajinabraham/xenotix-xbotXenotix xBOTは、特定のGoogleサービスを悪用してC&Cを実装するクロスプラットフォームのPoCボットです。
Xenotix xBOT は、ボットネット用の Command & Control Center を実装するために特定の Google サービスを悪用する、Python で書かれた proof of concept のクロスプラットフォーム（Linux、Windows、Mac）ボットです。Google Apps Data API、Google Forms、Google Spreadsheet は、ボットネットワークの C2 を実装するために悪用されます。Google Forms はボットネットワークの C2 として機能します。Google Form へのすべてのエントリは、接続された Spreadsheet に送信されます。ここでは、Google Data API URL をリッスンしてコマンドを抽出し、後で同じ Form を介して応答を送り返すボットを実装できます。Google Data API を使用すると、公開されたスプレッドシートの内容をさまざまな形式で取得できます。スプレッドシートのフィードは RSS 形式で取得され、解析されます。ボットを実装するために、ソースを解析してコマンドを取得し、対応する操作を実行します。
xBOT の通信は、Google 独自の SSL 接続を使用するため暗号化され、アプリケーション層で動作するため、どのファイアウォールの影響も受けません。ボットネットのコマンドと応答は Google 自身の SSL で暗号化されるため、ネットワーク内でボットの通信を傍受することが難しくなります。これは、一般的なボットの必要最小限の機能を備えたプロトタイプのボットです。このツールの意図は、Google API がボットネットの実装に悪用される方法についてのアイデアを提供することです。
