Wikipedia-C2

이것은 위키피디아를 활용한 명령 및 제어(C2)를 시연하는 데모 프로젝트입니다. Josh Abraham의 Slack과 ICMP를 이용한 C2 데모를 본 후, 인터넷 상위 사이트들 중 C2에 사용할 수 있는 다른 옵션이 무엇이 있을지 탐구해 보았습니다. 위키피디아 API를 검토한 후, user-jsarbitraryKeyName이라는 사용자 옵션이 "임의의 값"을 가질 수 있다는 것을 알게 되었습니다. 나중에 최대 길이가 65535자라는 것을 발견했는데, 이는 C2에 충분한 크기입니다.

시작하기

이 프로젝트는 Python 3가 필요합니다. Windows, macOS, Linux에서 작동합니다(처음 두 개만 테스트했습니다). requests 라이브러리가 필요합니다.

사전 요구 사항

pip install -r requirements.txt

실행

저자

Daniel Wyleczuk-Stern - dweezy-netsec.github.io

라이선스

이 프로젝트는 MIT 라이선스 하에 제공됩니다. 자세한 내용은 LICENSE.md 파일을 참조하세요.

감사의 말

은밀한 C2에 사용될 수 있는 다른 사이트를 살펴보도록 영감을 준 Josh에게 감사합니다.

면책 조항

이는 데모 목적으로만 사용됩니다. 무단 액세스에 사용하지 마십시오. 이 도구의 모든 사용은 시스템 소유자의 완전한 허가를 받은 테스트 목적으로만 이루어져야 합니다. 또한 위키피디아의 허용 사용 정책을 읽지 않았으므로, 운영 환경에서 이 도구를 사용하기 전에 반드시 읽어보시기 바랍니다.

wikipedia-c2

인기