nettitude/poshc2_oldPowerShell C2サーバーとインプラント
PoshC2は、Powershell および/または 同等のもの（System.Management.Automation.dll）を利用するプロキシ対応C2フレームワークであり、ペネトレーションテスターがレッドチーミング、ポストエクスプロイテーション、ラテラルムーブメントを行うのを支援します。Powershellは、フレームワークに複数のサードパーティライブラリを導入することなく、すべての機能と豊富な機能を提供するため、ベースとなるインプラント言語として選ばれました。
Powershellインプラントに加えて、PoshC2には純粋にPythonで書かれた基本的なドロッパーもあり、Mac OSやUbuntuなどのUnixベースシステムに対するコマンド＆コントロールに使用できます。
サーバー側コンポーネントは、クロスプラットフォームの移植性と速度のためにPythonで書かれています。Powershellサーバーコンポーネントも引き続き存在し、以下の「Windowsインストール」を使用してインストールできますが、今後のアップデートやリリースではメンテナンスされません。
curl & bash を使用したインストール
curl -sSL https://raw.githubusercontent.com/nettitude/PoshC2/master/Install.sh | bash
手動インストール
wget https://raw.githubusercontent.com/nettitude/PoshC2/master/Install.sh
chmod +x ./Install.sh
./Install.sh
powershell -exec bypass -c "IEX (New-Object System.Net.WebClient).DownloadString('https://raw.githubusercontent.com/nettitude/PoshC2_Old/master/C2-Installer.ps1')"
PoshC2のインストールまたは使用中に何か問題が発生した場合は、GitHub内のオープンなイシュー追跡ページを参照してください。このページに求めるものがない場合は、新しいイシューを開いていただければ、できるだけ早く問題を解決しようとします。
PoshC2の使用法と最適化に関するヒントやコツをお探しの場合は、下記のSlackチャンネルにご参加ください。
このソフトウェアは、許可されたテスト活動にのみ使用し、悪意のある目的には使用しないでください。
このソフトウェアをダウンロードすることにより、利用規約とライセンス契約に同意したことになります。
PoshC2のドキュメントは https://poshc2.readthedocs.io/en/latest/ で管理しています。
#Slackでお会いしましょう - poshc2.slack.com（招待を希望される方は [email protected] までメールをお送りください）