NorthStarC2は、Engin Demirbilekによってペネトレーションテストおよびレッドチーム活動のために開発されたオープンソースのコマンド＆コントロールフレームワークです。

NorthStar C2フレームワークは、セッションを管理するためのサーバー側GUIウェブアプリケーションと、C2サーバーと通信するためのクライアント側ステージャーの2つのアプリケーションで構成されています。

クイックインストール

git clone https://github.com/EnginDemirbilek/NorthStarC2.git
cd NorthStarC2/
chmod +x install.sh
sudo ./install.sh

NorthStar C2を適切にインストールし、最高の体験を得るためには、Wikiページを参照してください。

NorthStarC2の機能

このプロジェクトは常にメンテナンス・更新されているので、新しい機能やモジュールがないか定期的にチェックしてください！ ロードマップを参照してください。

NorthStar C2で使用されている言語とテクノロジー:
クライアント側: C # .NET
サーバー側: PHP、JS、HTML、CSS

現在、クライアント側アプリケーション（NorthStar Stager）には以下の機能があります:

• HTTPまたはHTTPSを介してC2サーバーに接続、
• サーバー側アプリケーションからコマンドを受信し、HTTPメソッドを介してコマンドに応答、
• 通信トラフィックをXORで暗号化し、Base64で難読化、
• 自身を別のディレクトリにコピー、
• スタートアップフォルダとschtasksによる永続化、
• ホスト偵察: ホスト名、ユーザー名、現在の権限、実行ディレクトリ、プロセスID、
• 権限昇格: eventvwr.exeによるUACバイパス、
• スクリーンショットを撮影し、ディレクトリに保存、
• 被害者マシンに任意のファイルをアップロード、
• 被害者マシンから任意のファイルをダウンロード、
• reg saveコマンドによるSAMダンプ、
• 作業ディレクトリの変更、
• ディレクトリ内のファイルとフォルダの表示、
• ファイルの内容の表示、
• ファイルの削除、
• cmd.exe上で直接コマンドを送信。

現在、サーバー側アプリケーションには以下の機能があります:

• ステージャーによって開かれたセッションを管理するために必要なすべてを備えたユーザーフレンドリーなGUI。

コントリビューター

開発プロセス中、これらの人々はこのプロジェクトに長時間を費やしました:
Selçuk Demir と Hasan Ekin Dumanoğulları。

GUIプレビュー

謝辞

テーマについて: RuangAdmin

インスピレーションについて: Utku Şen

Muhammet Ates

Mr-Un1k0d3r

Boğaziçi University Management Information Systems Cyber Security Center