conquest

Conquest는 기능이 풍부하고 확장 가능하며 변형 가능한 명령 및 제어/사후 침투 프레임워크로, 침투 테스트 및 적대자 시뮬레이션을 위해 개발되었습니다. Conquest의 팀 서버, 운영자 클라이언트 및 에이전트는 모두 Nim 프로그래밍 언어로 개발되었으며 모듈성과 유연성을 염두에 두고 설계되었습니다. 네트워크 트래픽을 사용자 지정하기 위한 고급 변형 가능 프로필 시스템, Dear ImGui를 사용하여 개발된 다중 사용자 클라이언트 GUI, 강력한 Python 스크립팅 API 및 Windows 대상을 겨냥한 확장 가능한 C2 임플란트인 Monarch 에이전트를 갖추고 있습니다.

[!CAUTION] Conquest는 교육 목적, 연구 및 귀하가 소유하거나 명시적 공격 허가를 받은 시스템에 대한 승인된 보안 테스트에만 사용하도록 설계되었습니다. 작성자는 어떠한 보증도 제공하지 않으며 오용에 대한 책임을 지지 않습니다.

시작하기

Conquest 팀 서버와 운영자 클라이언트는 현재 Ubuntu/Debian 기반 운영 체제에서 컴파일 및 사용하도록 설계되었습니다. 프레임워크를 설치하고 실행하려면 설치 지침을 따르세요.

아키텍처, 사용법 및 기능에 대한 자세한 내용은 문서를 확인하세요!

기능

Conquest 팀 서버

• 다양한 리스너 유형: HTTP, SMB
• 네트워크 트래픽 구성을 위한 고급 변형 가능 C2 프로필 시스템 (TOML v1.1)
• X25519 키 교환 및 대칭 ChaCha20-Poly1305 암호화를 활용한 안전한 C2 통신
• 모든 운영자 활동 로깅
• 전리품 관리:
  • 다운로드
  • 스크린샷
  • 자격 증명

운영자 클라이언트

• Dear ImGui를 사용하여 개발된 Websocket 기반 GUI
• 다중 클라이언트 지원 및 비밀번호 기반 사용자 인증
• 모듈 선택을 통한 유연한 페이로드 생성
• 에이전트 세션 그래프 보기
• 파일 및 프로세스 브라우저 구성 요소
• 에이전트 명령어 콘솔 기록 및 자동 완성
• Regex 지원 강력한 콘솔 검색 기능
• 명령어 생성을 위한 강력하고 확장 가능한 Python 스크립팅 API
• 전장 검증된 모듈 생태계

Monarch 에이전트

• x64 및 x86 아키텍처 지원
• 다양한 페이로드 유형: .exe, .dll, .svc.exe
• 호출 스택 스푸핑을 지원하는 Ekko, Zilean 또는 Foliage를 통한 슬립 난독화
• 장기 실행 작업을 위한 비동기 작업 시스템
• 안정적인 COFF/BOF 로더
  • 비동기 BOF 지원
• .NET 어셈블리의 메모리 내 실행
• DLL의 메모리 내 실행
• 토큰 조작 및 토큰 금고
• 하드웨어 중단점을 통한 AMSI/ETW 패칭
• 컴파일 타임 문자열 난독화
• 자체 파괴 기능
• 동적 네트워크 프로필 전환
• 실행 가드레일
• 에이전트 종료 날짜 및 근무 시간

스크린샷

감사의 말

다음 프로젝트와 사람들은 이 프레임워크 개발에 큰 영감을 주었거나 도움을 주었습니다.

• 영감:
  • Havoc by C5pider
  • Cobalt Strike
  • AdaptixC2
• 개발:
  • imguin by dinau (Nim용 ImGui 래퍼)
  • MalDev Academy
  • Creds by S3cur3Th1sSh1t
  • malware by m4ul3r
  • winim
  • OffensiveNim
• Nim으로 (부분적으로) 작성된 기존 C2
  • NimPlant
  • Nimhawk
  • grc2
  • Nimbo-C2