待って、何？

はい。

でもなぜ？

冗談から始まったものが、本格的なプロジェクトに成長しました。そのまま流れに乗ってください。

もっと読む！

これに関するブログ記事はこちら：We Put A C2 In Your Notetaking App: OffensiveNotion

特徴

• 📡 Notionメモアプリ上に構築されたフル機能のC2プラットフォーム。
• 🚧 簡単セットアップ：Notion開発者APIアカウントを設定し、エージェントをターゲットに送り、実行するだけ！
• 🖥️ Rustで構築されたクロスプラットフォームエージェント。同じコードベースでLinux、Windows、macOS向けにコンパイル可能。セットアップ/コントローラスクリプト（Python）を含み、プロセスを簡略化。
• ☢️ ポートスキャン、特権昇格、非同期コマンド実行、ファイルダウンロード、シェルコード注入など多様な機能。すべてNotionページ上で操作可能！
• 📜 作業を進めながらドキュメント化！エージェントは特殊な構文を認識してコマンドを実行するため、Notionページの残りの部分を自由に操作の記録に使用できます。
• 🤝 コラボレーション対応設計！Notionでは複数人がノートを編集・閲覧可能。リスナーページは複数のエージェントを処理でき、レッドチームのメンバーをページに招待できます。おめでとうございます、それはチームサーバーです！
• 📱 モバイルC2！モバイルデバイスからNotionアプリケーションを使用して、世界中どこからでもエージェントにコマンドを発行できます。
• 🕵️‍♀️ ステルス性！C2通信はNotion APIをネイティブに利用。C2トラフィックは誰かがNotionを本来の目的で使用しているように見えます。

クイックスタート

すぐに始める方法については、クイックスタートガイドをご覧ください。

ドキュメント

セットアップ、使用方法、コマンドなどについては、Wikiを参照してください。

謝辞

このプロジェクトは私にとって本当に楽しいものでした！RustとC2の仕組みについて多くのことを学びました。共創者の@mttaggartには、道中ずっと助けていただき感謝しています。彼の技術的知識と創造性なしには、このプロジェクトは実現しませんでした。

Joe Helle（@joehelle）には、fodhelper UACバイパスのPOC手順を提供いただき感謝します。

私の前にいた素晴らしいレッドチーム開発者の皆様にも感謝します。全員を挙げることはできませんが、私のお気に入りのツールをいくつか作成してくださいました。私はこの分野におけるレッドデブの革新から常に刺激を受けています。

-Husky

セキュリティ分野では比較的新しい人間ですが、これほど才能があり、親切で、信頼できるパートナーでありハッカーである@HuskyHacksと仕事ができるとは思いもしませんでした。彼と一緒にこれを構築できたことは本当に光栄です。

Taggart Techコミュニティの皆様、道中サポートし、常に有益なフィードバックを提供してくださりありがとうございます。皆様なしでは実現しませんでした。

-Taggart

コントリビューター

開発チームは、OffensiveNotionへの貢献に対して以下のコントリビューターに感謝します：

免責事項

攻撃セキュリティ関連の研究ツールをオープンソースで公開する場合、それが悪意のある手に渡る可能性を排除することはできません。このツールは、研究、セキュリティ評価、教育などの合法的かつ倫理的な目的にのみ使用されるべきです。開発チームは、不正な目的で使用された場合のツールの悪用について一切責任を負いません。このコードベースの作成において動物は傷つけられていません（ただしCosmoは私のキーボードに登り続けており、彼をソファに移動させなければなりませんが、それは彼にとって拷問のように感じられることでしょう）。

詳細はLICENSEを参照してください。