DaaC2

DaaC2 - Discord as a C2

이건 심심해서 Discord 봇을 가지고 놀아보고, C2 서버와 에이전트 간에 Discord를 통해 통신 채널을 구축할 수 있을지 확인해보고 싶어서 만들었습니다. 결과적으로 꽤 잘 작동합니다. 이상적으로는 시간이 더 있다면, 이를 초기 드로퍼로 사용하여 인젝션을 통해 셸을 업그레이드할 수 있을 것입니다. 하지만 저는 레드팀원이 아니기 때문에 실제로 이걸로 무엇을 할지는 모르겠습니다. 그냥 만드는 것을 좋아할 뿐입니다.

더 많은 정보는 여기에서 볼 수 있습니다: https://crawl3r.github.io/2020-01-25/DaaC2

사용법:

• Discord 개발자 포털에서 앱 & 봇을 생성하고, 직접 만든 새 서버/채널에 봇을 추가하세요
• 개발자 포털에서 봇의 인증 토큰을 획득하고, c2discord.go 파일에 Token 값을 설정하세요
• 토큰 외에도 채널 ID가 필요합니다. 저는 에이전트가 받은 첫 번째 메시지를 디버깅하여 얻었습니다. 솔직히 다른 방법이 있는지 모르겠지만, 채널 ID를 얻으면 토큰과 함께 c2discord.go 파일에 추가하면 준비 완료입니다
• C2 서버를 빌드하고 실행하세요. Mac OSX와 Linux를 지원합니다. 하지만 Mac OSX에서만 제대로 테스트되었습니다
• 에이전트를 빌드하고 배포하세요 (Mac OSX, Windows 및 Linux에서 작동)
• 서버 CLI를 사용하여 에이전트를 제어하세요 (초기 명령어 퀵 드롭다운을 보려면 'help' 입력)

이것을 불법적인 목적으로 사용하지 마세요. 제대로 숨길 수 있거나 은밀하게 만들기 위해 시간을 투자하지 않았으므로, 아마 당신이 상대를 해킹하기 전에 먼저 해킹당할 가능성이 큽니다 :) 이걸로 당신이 하는 모든 일에 대해 저는 책임을 지지 않습니다. 그러니 제발 머리를 쓰세요 - 많은 인간이 더 이상 가지고 있지 않은 기술입니다.

개발은 계속되지만 느리게 진행될 예정이므로, 의견 등이 있으면 트위터 @monobehaviour로 알려주세요.

알려진 문제:

• Windows에서 셸코드 인젝션이 작동하지 않음 (작업 중)
• C2를 Windows용으로 빌드할 수 없음 (정말로 원하는 사람이 있을까요?)

라이선스

저는 그저 단순한 스키드입니다. 라이선싱은 저에게 큰 문제가 아니며, 다른 사람들이 이 코드를 통해: A) 코드를 배우거나 B) 코드를 유용하게 사용하거나 C) 그냥 웃으면서 기분을 좋게 만드는 용도로 사용할 수 있기를 바라면서 도움이 될 만한 것들을 온라인에 올립니다.

어쨌든, 이것이 당신에게 도움이 되었다면 - 좋네요 :)