Venom C2

Venom C2 は、パッケージをインストールせずにシステム上で実行できるように構築された、レッドチームの永続化のための依存関係なしの Python3 コマンド＆コントロールフレームワークです。これは、Flask チームサーバー、Electron オペレーター GUI、および設定可能な AES 暗号化 JSON メッセージを使用して HTTP/HTTPS 経由で通信する単一ファイルの Python エージェントで構成されています。これを使用して、コマンドの実行、ファイルの管理、アクセスの維持、侵害されたシステムからの SSH リバーストンネルの作成を行います。

背景

ネットワーク権限を昇格する過程で、私たちは風変わりなディストリビューションやアーキテクチャを実行している多くの本番システムにたどり着きました。永続化を仕掛けたいと考えましたが、私たちが持っているツールやテクニックの武器庫は機能しませんでした。さらに、一部のターゲットシステムでは EDR が実行されていました。

これらは本番システムだったため、パッケージをインストールしたくありませんでした。依存関係なしで実行できる C2 エージェントが必要でした。システムには Python3 がインストールされていたため、私はエンゲージメントの途中で Venom C2 を作成しました。それは、依存関係なしでそのまま動作する Python3 C2 エージェントです。

既製の C2 エージェントを使用したくなかったのは、ブルーチームによる検知につながるリスクがあったからです。 現代の EDR をバイパスするには、独自のコードが鍵となります。

システムが多かったため、エージェントごとに独自の難読化、命名、ファイルシステム上の配置、異なるネットワークコールバックドメイン、および独自のネットワークパスリクエストを自動化しました。

息子がスパイダーマンのヴィランであるヴェノムを大好きなので、Venom と名付けました。さらに、Python はヘビであり、かっこいいヘビは毒(venom)を持っているので、ぴったりだと感じました。

Venom C2 の今後

今後はありません。

これは、エンゲージメントの途中で行った一回限りの C2 プロジェクトに過ぎません。ターゲット環境で安定して信頼性が高くなるまでには約2日の開発が必要でした。それは役割を果たし、エンゲージメントの残り6週間、ネットワーク内での永続アクセスを提供しました。このプロジェクトを今後も開発・使用する予定はないため、公開するのに良い候補だと考えました。

そうしなければ、devNULL... にただ消えていくだけだったでしょう。

devnull

Venom C2 のコンポーネントと機能

サーバー

Python3 Flask
複数のオペレーターをサポートするチームサーバー
コマンド履歴を保存
エージェントを設定するスクリプト
エージェントを難読化するスクリプト
エージェントの接続を管理
GUI クライアントと通信するための API
大きな配列からランダムに選択されるカスタムプロファイル:
- C2 メッセージパラメータ名
- ランダムヘッダー
- スケーラブルな値タイプを持つランダムな JSON 属性

クライアント GUI

Electron
Linux、macOS、Windows で動作
GUI は Loki GUI をスリム化したバージョンです

エージェント

依存関係なしの Python3
メッセージは設定可能な AES キーで暗号化されます
すべてのメッセージは JSON POST リクエストとして送信されます
大きな配列からランダムに選択されるカスタムプロファイル:
- URI ベースパス (リバースプロキシルーティングの設定に便利)
- 各エージェント機能の複数の URI パス
- C2 メッセージパラメータ名
- ユーザーエージェント
- ランダムヘッダー
- スケーラブルな値タイプを持つランダムな JSON 属性

エージェントコマンド

[11-04-2025 11:31 AM MST] admin help

help     : Display this help menu
ls       : List directory contents
pwd      : Show current working directory
cd       : Change directory
cat      : Display file contents
mv       : Move/rename files or directories
cp       : Copy files or directories
mkdir    : Create directory
rmdir    : Remove empty directory
write    : Write content to file
chmod    : Change file permissions
rm       : Remove (delete) files
shell    : Execute raw shell command
sleep    : Make agent sleep with optional jitter
sshrev   : Create reverse SSH tunnel
kill     : Terminate agent process
upload   : Upload a file from your local operator box to the remote agent box
download : Download a file from remote agent box to local operator box

クイックスタート

1. サーバーにコードを取得する

git clone https://github.com/boku7/venom 
cd venom

2. サーバーの要件をインストールする (Python 3)

pip3 install -r server/requirements.txt

3. サーバーを起動する

cd server
python3 server.py --help
python3 server.py

初回起動時に管理者のユーザー名とパスワードが生成され、コンソールに出力されます。クライアントをサーバーに認証するためにコピーして保管してください。
または独自のものを設定: python3 server.py --adduser <USERNAME> <PASSWORD>

4. ワークステーションでクライアントを起動する

ワークステーション (サーバーではない) でクライアント UI を起動します。クライアントはサーバーに到達できる必要があります。

cd ../client
npm install
npm run start

クライアントを開き、[Config] に移動してサーバーの認証情報を入力します。

セキュリティ

サーバーのクライアント API ベースパスは /api/ です。/api/ を一般公開しないでください。信頼できるクライアントだけが到達できるように、VPN または厳格なファイアウォール/リバースプロキシルールを使用してください。

5. エージェントを作成する

server ディレクトリから:

python3 agent_create.py -H <server_host> -P <server_port> [-http]

6. エージェントを難読化する