NorthStarC2는 침투 테스트 및 레드 팀 목적으로 Engin Demirbilek이 개발한 오픈소스 명령 및 제어 프레임워크입니다.

NorthStar C2 프레임워크는 두 개의 애플리케이션으로 구성됩니다: 세션을 관리하기 위한 서버 측 GUI 웹 애플리케이션과 C2 서버와 통신하기 위한 클라이언트 측 스테이저입니다.

빠른 설치

git clone https://github.com/EnginDemirbilek/NorthStarC2.git
cd NorthStarC2/
chmod +x install.sh
sudo ./install.sh

NorthStar C2를 올바르게 설치하고 최상의 경험을 얻으려면 Wiki 페이지를 참조하십시오.

NorthStarC2 기능

이 프로젝트는 지속적으로 유지 관리되고 업데이트되므로 새로운 기능과 모듈을 확인하려면 다시 방문하세요! 로드맵을 참조하세요.

NorthStar C2에 사용된 언어 및 기술:
클라이언트 측: C # .NET
서버 측: PHP, JS, HTML, CSS

현재 클라이언트 측 애플리케이션(NorthStar Stager)은 다음 기능을 가지고 있습니다:

• HTTP 또는 HTTPS를 통해 C2 서버에 연결,
• 서버 측 애플리케이션에서 명령을 수신하고 HTTP 메서드를 통해 명령에 응답,
• XOR로 통신 트래픽을 암호화하고 Base64로 난독화,
• 자신을 다른 디렉터리에 복사,
• 시작 폴더 및 schtasks를 통한 지속성,
• 호스트 정찰: 호스트 이름, 사용자 이름, 현재 권한, 실행 디렉터리 및 프로세스 ID,
• 권한 상승: eventvwr.exe를 통한 UAC 우회,
• 스크린샷을 찍어 디렉터리에 저장,
• 피해자 머신에 파일 업로드,
• 피해자 머신에서 파일 다운로드,
• reg save 명령을 통한 SAM 덤프,
• 작업 디렉터리 변경,
• 디렉터리의 파일 및 폴더 보기,
• 파일 내용 보기,
• 파일 삭제,
• cmd.exe에서 직접 명령 전송.

현재 서버 측 애플리케이션은 다음 기능을 가지고 있습니다:

• 스테이저가 연 세션을 관리하는 데 필요한 모든 것을 갖춘 사용자 친화적인 GUI.

기여자

개발 과정에서 이 사람들이 이 프로젝트에 많은 시간을 투자했습니다:
Selçuk Demir 및 Hasan Ekin Dumanoğulları.

GUI 미리보기

감사의 말

테마: RuangAdmin

영감을 주신 분들: Utku Şen

Muhammet Ates

Mr-Un1k0d3r

Boğaziçi University Management Information Systems Cyber Security Center