Wareed DNS C2

WAREED は、サーバーとターゲット間の安全な通信にDNSプロトコルを利用するコマンドアンドコントロール（C2）です。通信を最小限に抑え、データ交換を制限するように設計されており、HTTP/HTTPS経由のインターネットアクセスはできないがDNSは許可されているマシンに永続化するためのファーストステージC2として意図されています。

開発者 : @Fsalabduljabbar

仕組み

Wareedを選ぶ理由

多くのコマンドアンドコントロール（C2）フレームワークがDNSをトランスポートプロトコルとしてサポートしていますが、それらは主にHTTP/HTTPS向けに設計されています。これらのフレームワークをDNSに移行すると、動作が遅くなり、不安定になることがよくあります。DNSトランザクションにおけるこれらのフレームワークの不安定さに多くの課題を直面し、私はDNS専用に調整されたソリューションを作成せざるを得ませんでした。その結果がWareed、DNSのみのC2フレームワークです。この特化により、動作はより安定して効率的になり、主にDNS向けに設計されていない従来のC2フレームワークと比較して、Wareedはより高速で信頼性が高くなります。これにより、DNSトラフィックは許可されているがHTTP/HTTPSが制限されている環境において、Wareedは理想的な選択肢となります。

概要

3つのプログラミング言語を使用して開発されています:

1. Hams エージェント（C言語）
2. Wareed チームサーバー（Golang）
3. Ather クライアントGUI（C++）

名前の説明:

Hams (همس) はアラビア語で「ささやき」を意味します

Wareed (وريد) はアラビア語で「静脈」を意味します

Ather (أثر) はアラビア語で「痕跡」を意味します

デモ

前提条件

1. 有効な管理下のドメイン名
2. Kali Linux 2023+ または Ubuntu 23+
3. DNS接続を処理するための1つのリダイレクタ（Ubuntu）（オプション）

インストール

ステップ1: Wareedリポジトリをクローンします:

git clone https://github.com/Faisal-P27/WAREED-DNS-C2.git

ステップ2: セットアップスクリプトを実行します:

cd WAREED-DNS-C2
chmod +x Run.sh
sudo ./Run.sh setup

コンパイルプロセスが正常に完了すると、同じディレクトリに2つの実行可能ファイルが生成されます:

• WareedServer: チームサーバー用の実行ファイルです
• Ather: GUIクライアント用の実行ファイルです。

また、エージェントのコンパイル状態も確認します。成功した場合、エージェントが展開可能で動作可能な状態であることを確認します。これはWareed C2の機能にとって重要です。

設定

{
    "magic_value": "cdn",
    "domains": ["2.example.net"],
    "listener_port": "111",
    "sleep": 5,
    "jitter": 50,
    "lookup_delay": 5,
    "default_dns_server": "1.1.1.1"
}

• magic_value: C2が使用する一意の識別子。
• domains: DNS通信にC2が使用するドメイン名の配列。
• listener_port: DNSチームサーバーが受信接続を待ち受けるポート番号。
• sleep: タスク要求間の基本遅延。
• jitter: スリープ間隔にランダム性を追加してトラフィックパターンを偽装するパーセンテージ。
• lookup_delay（無効）: DNSクエリのペースを調整して検出を回避するために、DNSルックアップを実行する前の遅延。
• default_dns_server: ローカルDNSが応答しない場合にエージェントが使用するDNSサーバー。

magic_value: 長さは3でなければなりません。

DNSインフラストラクチャ

DNS設定: Wareedを運用するには、有効なドメイン名が必要です。ドメインを取得したら、リダイレクタを指すように2つのDNSレコードを設定する必要があります:

1. Aレコード: リダイレクタのIPアドレスを指すように設定します。
2. NSレコード: 先ほど作成したAレコードを指すように設定します。

インフラストラクチャ

リダイレクタの設定: リダイレクタは、ポート53で受信するDNSトラフィックを処理し、チームサーバーにリダイレクトします。これを実現するには、リダイレクタマシン（R1）で次のiptablesコマンドを実行します:

DNSリクエストを許可:

iptables -I INPUT -p udp -m udp --dport 53 -j ACCEPT

このコマンドは、DNSリクエストの標準ポートであるポート53で受信するUDPパケットを受け入れるようにファイアウォールを設定します。

DNSトラフィックのリダイレクト:

iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to-destination [TeamServer IP]:[teamserver listener port]

[TeamServer IP] を実際のチームサーバーのIPアドレスに置き換え、[teamserver listener port] をチームサーバーが待ち受けているポート番号に置き換えてください。このコマンドは、ポート53に到着するすべてのトラフィックを、指定したチームサーバーのIPアドレスとポートに転送します。

Wareedの実行

Wareed チームサーバー

初めてWareedチームサーバーを起動するには、設定ファイル、クライアントパスワード、クライアントが待ち受けるポートを指定する必要があります。次のコマンドでWareedチームサーバーを実行します:

sudo ./WareedServer [Client Password] [Client Port Listener] [Path to configuration file]

• [Client Password]: このプレースホルダーを、サーバーへの認証にクライアントが使用するパスワードに置き換えます。
• [Client Port Listener]: これを、クライアントからの接続をチームサーバーが待ち受けるポート番号に置き換えます。
• [Path to configuration file]: 初期設定ファイルのフルパスを指定します。以降の実行では、この設定はデータベースから読み込まれるため、再度指定する必要はありません。

Ather GUIクライアント

Ather GUIクライアントを起動するには、次のように実行するだけです:

./Ather

コマンドを実行すると、ログインページを含む新しいウィンドウが表示されます。

ログイン情報: 表示されたログインページで:

• ユーザー名: ユーザー名を入力します。
• パスワード: チームサーバーのコマンドラインで設定した対応するパスワードを入力します。
• ポート: チームサーバーのコマンドラインで設定した、チームサーバーが接続を待ち受けるポート番号を入力します。
• IPアドレス: チームサーバーのアドレスを入力します。

Wareed メインウィンドウ:

新しいペイロードの生成

Ather GUIクライアントで新しいペイロードを生成するには、次の手順に従います:

1. ペイロード生成に移動:

   • GUIクライアントを開きます。
   • メニューバーから Payload > Generate > Windows に移動します。このオプションを選択すると、ペイロード生成用の新しいウィンドウが開きます。

2. ペイロードタイプの選択: Wareedでは、次の2種類のペイロードを生成できます: - EXE: 展開が簡単な実行可能ファイル形式。 - DLL: さまざまな方法で使用できるダイナミックリンクライブラリ。 -

DLLペイロードのオプション:

1. エクスポート関数: 実行時にエージェント機能をトリガーする特定の関数を持つDLLを作成します。
2. プロセスアタッチ: プロセスにアタッチされるとすぐにペイロードをアクティブにするDLLを生成します。

セッション

新しいペイロードを生成すると、新しいゲストセッションが自動的にチームサーバーに登録されます。この登録プロセスにより、この特定のセッションのみがチームサーバーに接続できます。セッションの認証と承認には、一意の識別子と「マジック値」が使用されます。このメカニズムにより、新しく生成されたペイロードとチームサーバー間の安全で制御された通信が保証されます。

ペイロードの実行

Windowsマシンでペイロードを実行すると、チームサーバーに登録するためのDNSクエリの生成が開始されます。この登録プロセスは数秒以内に発生し、通常3〜5件のDNSクエリが生成されます。

インタラクト

セッションと対話するには、目的のセッションを右クリックし、コンテキストメニューから「Interact」を選択します。この操作により、ターミナルインターフェイスを備えた新しいタブが開きます。このターミナルでコマンドを実行できます。

コマンド