Meteor

Go로 작성된 다중 전송 프로토콜을 지원하는 크로스플랫폼 C2/팀서버입니다.

참고: 현재 개발 중이며, 따라서 완전히 안정적이지는 않습니다. 문서도 부족하지만 시간이 지나면서 점차 개선될 예정입니다.

일반

Meteor 시스템은 여러 부분으로 나뉩니다:

Core: 동작, 호스트, 그룹 등을 추적하는 메인 "팀 서버" 요소입니다. Core는 Meteornet(도커 네트워크)의 리스너와 다른 컨테이너에서만 접근할 수 있는 내부 API를 실행합니다.
데이터베이스 - Core에서 사용하는 ent 관계를 보유하는 Postgres 데이터베이스입니다.
클라이언트 - 사용자가 Core와 상호작용하는 방식입니다. 현재 클라이언트는 Daddy Tops이지만, 사용자 지정 옵션은 비교적 쉽게 만들 수 있습니다.
에이전트 - 감염된 호스트에서 실행될 실제 임플란트입니다. 에이전트는 리스너와 통신하고, 작업을 가져와/실행하며, 결과를 반환하는 역할을 담당합니다.
리스너 - 외부와 Core 사이의 중개자입니다. 각 통신 프로토콜마다 자체 리스너가 있습니다(예: 웹용, ICMP용 등). 리스너는 에이전트의 체크인을 처리한 후 대기 중인 작업을 다시 보내고, 최종적으로 결과를 Core로 전달합니다. Daddy Tops와 Nest는 네트워크에서 수신 대기하는 호스팅 컨테이너이므로 다른 리스너와 같은 디렉터리에 있지만, 그 목적은 에이전트 통신에 사용되는 리스너와 약간 다릅니다.

설치 및 사용

리포지토리를 클론하고 필요한 compose 이미지를 빌드하세요:

$ git clone https://github.com/degenerat3/meteor
$ cd meteor
$ docker-compose build
<wait patiently as Golang and docker stuff happens>
$ docker-compose up

Meteor가 이제 실행됩니다! 사용하지 않을 컨테이너는 compose 파일에서 제거할 수 있으므로, 웹 전송만 사용하려면 Petrie/Cera를 굳이 빌드하고 실행할 필요는 없습니다. 컨테이너가 실행되면 localhost:8888을 curl로 확인하여 Core가 실행 중인지 확인하세요.

이제 Daddy Tops 클라이언트가 빌드되어 있을 것이므로, meteor/docs/daddy_tops.md의 지침에 따라 클라이언트를 다운로드하고 에이전트 빌드를 시작하세요!

Protobuf

Meteor 시스템의 거의 모든 통신은 프로토콜 버퍼로 이루어집니다. Meteor 통신 표준(MCS)은 Core가 처리할 데이터 형식을 정의합니다. 리스너와 에이전트는 작업 및 결과 전송에도 MCS를 사용하며, Daddy Tops는 인증부터 봇/그룹 등록까지 모든 것에 MCS를 사용합니다. MCS proto 파일은 meteor/pbuf/mcs.proto에서 찾을 수 있습니다.

현재 전송 채널

현재 에이전트/리스너 쌍은 다음과 같이 구현되어 있으며, 향후 더 많은 프로토콜이 추가될 예정입니다:

Petrie: 기본 TCP 소켓
Little_Foot: 웹(HTTP)
Cera(작업 중): ICMP

원한다면 추가 리스너를 개발하는 것은 충분히 간단합니다. 대부분의 실제 Meteor 기능은 Agent 및 Listener 유틸리티로 추상화되어 있기 때문입니다. 대부분의 경우 새 리스너를 만드는 데 필요한 것은 바이트 문자열을 안정적으로 보내고 받는 방법뿐입니다. 그 이후에는 리스너 유틸리티가 데이터를 적절한 Core API 엔드포인트로 라우팅하고, 에이전트 유틸리티가 작업을 실행하고 올바른 MCS 페이로드를 구성할 수 있습니다. 이와 관련해서는 아직 개선할 여지가 많습니다. 일부 로직 및 protobuf 파싱이 유틸리티 외부의 main 함수에서 수행되기 때문입니다.

Nest

Nest는 Meteor 코드(현재는 에이전트만 해당)를 빌드하고 컴파일하는 데 사용되므로 직접 빌드할 필요가 없습니다. Daddy Tops(또는 사용자 지정 도구)를 사용하여 필요한 매개변수를 보낼 수 있습니다. 프로젝트의 나머지 부분과 달리 Nest API는 protobuf가 아닌 JSON 엔드포인트로 구성됩니다. 이는 몇 가지 간단한 curl 명령으로 바이너리를 빌드하고 다운로드할 수 있도록 하기 위함이며, protobuf와 더 복잡한 코드를 사용할 필요가 없게 하기 위함입니다.

추가 문서

현재 문서는 상당히 제한적이지만 시간이 지나면서 개선될 예정입니다. Core 및 Nest API에 대한 문서와 Daddy Tops 사용 지침은 meteor/docs에서 찾을 수 있습니다.

고지 사항: 이 도구는 교육 목적으로만 제공됩니다. 다른 사람의 기기를 무단으로 조작하지 마세요. 작성자는 이 코드베이스의 불법적인 사용에 대해 책임을 지지 않습니다.

meteor

인기