gopher47

The Havoc Framework 用のサードパーティ製 Gopher Assassinです。Havoc Framework

_{まるでビデオゲームみたいだね :D}

これは何？ 🤔

これはGolangで書かれたHavoc C2用のサードパーティ製エージェントで、主に学習プロジェクトとして書かれましたが、それでも役に立つと確信しています。

これが公開される頃には、これが何なのか、なぜ作ったのかについて私のブログで読むことができます：ここ

コントリビューション歓迎！ あまり定期的に更新するつもりはありませんが、作っていて楽しかったら、時間をかけてさらに機能を追加するかもしれません。

コマンド

使い方

チームサーバーを起動したら、次のコマンドを実行するだけです。

• 攻撃機: python handler.py
• ターゲット機: ./gopher47

コンパイルにはHavocのGUIを使うか、好きなようにソースコードを編集してMakefileをいじることもできます。ソースコードはそれほど多くありません。

既知の問題

• クライアントのOS名が正しくない - 2024年1月1日時点で、Havocは再構築され、OSバージョンの受け取り方により厳格になっています。まだ作業中ですが、現時点ではLinux OSをまったくサポートしていません。現在の修正は、少なくともインプラントが機能するように偽のバージョン番号を入れるだけのもので、書き直しが必要です。
• 情報不足 - 正直なところ怠慢が原因です。正直、これに戻ってくるとは思っていませんでした。

FAQ

なぜGoなのか？

実際に組み上げたGolangプロジェクトが欲しかっただけです 指を指せる。でも、Golangはクロスコンパイルに優れ、開発エコシステムも充実していて、C/C++よりずっと書きやすいです。

AV/EDRを回避できますか？

さあね。でも大人になりなよ。自分で難読化してカスタマイズしろ。赤ちゃんみたいなことはやめろ。

でもバイナリが大きすぎるのはなぜ？

GolangはRustや他の言語と同様に静的にコンパイルされます。つまり、実行可能ファイルの実行に必要なすべてのライブラリがバイナリに組み込まれるため、サイズが大きくなります。サイズを減らしたい場合は、デフォルトでは行いませんが、このリンクにヒントがあります。更新: これの一部を行うオプションを追加しましたが、もっとカスタマイズできるはずです :/

OPSEC的に安全ですか？

悪い質問ですね。コードを読めば、理想的でない点がいくつか見つかります。本当にOPSECを気にしているなら、今頃コードを読み始めて、必要な修正をしているはずです。

複数のGopherを実行できますか？

今のところ、あまりできません。現在のHavoc APIでは、1つのエージェントが1つのハンドラーだけを処理でき、同時に複数立ち上げるための良好でクリーンな方法がありません。作り直しは進行中ですが、今のところGopher47は1つだけです。

通信は暗号化されていますか？

いいえ。Havocバージョン0.4時点では、鍵を完全に危険にさらさずに安全な鍵交換を行う方法はありません。havoc-pyインターフェースでシステムが再構築されたら、それを実装します。したがって、これはOPSEC的に安全ではありません _{実際のエンゲージメントでこれを使うような馬鹿なことはしないでください。CTFやラボは問題ありませんが}

HTTPSなら暗号化されますが、自己責任で使用してください。

調子はどうですか？

これを作るために午前1時にGolangのゴーファーの手に銃をフォトショップで合成しました。

謝辞/参考資料/関連作品

• C5pider と Havoc Framework チーム全体のおかげで、インプラント開発のために独自のC2を書かなくて済みました
• Offensive Golangの多くを先駆け（あるいは少なくとも革新）した Sliver と Merlin
• SharpAgent と PyHmmm は素晴らしい 盗用元プロジェクト 参考資料でした
• OffensiveGolang には素晴らしいOffensive Goの作品があります
• go-clr の Ne0nd0gのフォーク
• maldev-for-dummies も、C以外のマルウェアを扱うための良い出発点です 確かにいくつか見落としていると思いますが、挑戦に乾杯 o7

免責事項

攻撃的セキュリティに関連する研究ツールを作成し、悪意のある者の手に渡る可能性をゼロにしてオープンソースとして公開する方法はありません。このツールは、研究、セキュリティ評価、教育などの法的かつ倫理的な目的にのみ使用されるべきです。

TL;DR: みんな、法的にやろうぜ。