これは退屈だったので Discord ボットで遊んでみたくて、Discord を介して C2 サーバーとエージェント間の通信ラインを構築できるか試してみたものです。実際にかなりうまく動作しました。理想的には、もっと時間があれば、これを初期ドロッパーとして使用し、インジェクションを介してシェルをアップグレードしたいところです。でも、私はレッドチーマーではないので、実際に何をするかはわかりません。ただものを作るのが好きなだけです。
詳細はこちらをご覧ください: https://crawl3r.github.io/2020-01-25/DaaC2
使用方法:
これを違法行為に使用しないでください。適切に隠蔽したりステルス性を確保したりするために時間を費やしていないため、おそらくあなたが相手をpwnする前にpwnされるでしょう :) これを使って何をしても私は責任を負いません。だから、頭を使ってください、お願いします。もう多くの人間が持っていないスキルです。
開発は継続中ですがゆっくりですので、コメントなどがあれば @monobehaviour まで気軽にツイートしてください。
既知の問題:
私はただのシンプルなスキッドです。ライセンスは私にとって大きな問題ではありません。オンラインで役立つと思うものを投稿しているのは、他の人が: A) コードから学ぶ B) コードを活用する C) または単に何かで笑って気分を良くする ことができるようにという願いからです。
いずれにせよ、これが役に立ったなら - それは素晴らしいことです :)
