saumyajeetdas/godgenesisPython3ベースのC2サーバーで、レッドチーマーの生活を少し楽にします。ペイロードは既知のすべてのアンチウイルスとエンドポイントをバイパスできます。
God Genesis は Python3 で純粋にコードされた C2 サーバで、Red Teamer やペネトレーションテスター向けに作成されています。 現在は TCP リバースシェルのみをサポートしていますが、ちょっと待ってください。これは FUD であり、標的の WINDOWS マシンから管理者シェルを取得できます。
サポートしているコマンド一覧:
===================================================================================================
BASIC COMMANDS:
===================================================================================================
help --> Show This Options
terminate --> Exit The Shell Completely
exit --> Shell Works In Background And Prompted To C2 Server
clear --> Clear The Previous Outputs
===================================================================================================
SYSTEM COMMANDS:
===================================================================================================
cd --> Change Directory
pwd --> Prints Current Working Directory
mkdir *dir_name* --> Creates A Directory Mentioned
rm *dir_name* --> Deletes A Directoty Mentioned
powershell [command] --> Run Powershell Command
start *exe_name* --> Start Any Executable By Giving The Executable Name
===================================================================================================
INFORMATION GATHERING COMMANDS:
===================================================================================================
env --> Checks Enviornment Variables
sc --> Lists All Services Running
user --> Current User
info --> Gives Us All Information About Compromised System
av --> Lists All antivirus In Compromised System
===================================================================================================
DATA EXFILTRATION COMMANDS:
===================================================================================================
download *file_name* --> Download Files From Compromised System
upload *file_name* --> Uploads Files To Victim Pc
===================================================================================================
EXPLOITATION COMMANDS:
===================================================================================================
persistence1 --> Persistance Via Method 1
persistence2 --> Persistance Via Method 2
get --> Download Files From Any URL
chrome_pass_dump --> Dump All Stored Passwords From Chrome Bowser
wifi_password --> Dump Passwords Of All Saved Wifi Networks
keylogger --> Starts Key Logging Via Keylogger
dump_keylogger --> Dump All Logs Done By Keylogger
python_install --> Installs Python In Victim Pc Without UI
詳細については動画をご確認ください。
1. Payload.py は完全に検知不可能 (FUD) です。exe ファイルを作成するための独自のテクニックを使用してください。（他の正当なアプリケーションにバックドアとして組み込むと最高の結果が得られます）
2. 任意の Windows システムで権限昇格を実行可能。
3. FUD キーロガー
4. 持続性を獲得するための 2 つの方法
5. 時間を節約するための自動偵察 (Recon automation)
git clone https://github.com/SaumyajeetDas/GodGenesis.git
pip3 install -r requirements.txt
python3 c2c.py
特筆すべき点として、Suman Kumar Chakraborty が FUD キーロガー、WiFi パスワード抽出、Chrome パスワードダンパーモジュールをコーディングしてこのフレームワークに貢献しています。