OffensiveNotion

Notion (네, 메모 앱입니다)을 C2로 활용하기.

---

잠깐, 뭐라고?

네.

근데 왜?

처음에는 밈으로 시작했지만, 지금은 완전한 프로젝트로 성장했습니다. 그냥 따라오세요.

더 읽어보기!

여기 블로그 포스트가 있습니다: 우리는 메모 앱에 C2를 심었다: OffensiveNotion

기능

• 📡 Notion 메모 앱을 기반으로 한 완전한 기능의 C2 플랫폼.
• 🚧 간편한 설정: Notion 개발자 API 계정을 설정하고, 타겟에 에이전트를 배포한 후 실행하면 끝!
• 🖥️ Rust로 구축된 크로스 플랫폼 에이전트. 동일한 코드베이스로 Linux, Windows, macOS용으로 컴파일됩니다. 프로세스를 간소화하는 Python 설정/컨트롤러 스크립트 포함.
• ☢️ 포트 스캐닝, 권한 상승, 비동기 명령 실행, 파일 다운로드, 셸코드 인젝션 등 다양한 기능. 모두 Notion 페이지 내에서 편리하게 제어 가능!
• 📜 작업하면서 문서화하세요! 에이전트는 명령 실행을 위한 특별한 구문을 인식하므로, Notion 페이지의 나머지 부분을 작전 문서화에 자유롭게 사용하세요.
• 🤝 설계상 협업 가능! Notion은 여러 사람이 노트를 편집하고 볼 수 있도록 합니다. 리스너 페이지는 여러 에이전트를 처리할 수 있으며, 레드팀 친구들을 페이지에 초대할 수 있습니다. 축하합니다, 이것이 팀서버입니다!
• 📱모바일 C2! 모바일 장치에서 Notion 애플리케이션을 사용하여 전 세계 어디서든 에이전트에 명령을 내리세요.
• 🕵️‍♀️ 은밀성! C2 통신이 Notion API를 통해 기본적으로 이루어집니다. C2 트래픽은 누군가가 Notion을 의도된 용도로 사용하는 것처럼 보입니다.

빠른 시작

빠른 시작 가이드를 참조하여 바로 시작하세요!

문서

설정, 사용법, 명령 등에 대한 자세한 내용은 위키를 참조하세요!

감사 인사 및 사사

이 프로젝트는 저에게 정말 즐거운 경험이었습니다! Rust와 C2의 작동 방식에 대해 엄청 많이 배웠습니다. 함께 작업해준 공동 창작자 @mttaggart에게 감사드립니다. 여러분의 기술적 식견과 창의성 없이는 이 모든 것이 불가능했을 것입니다.

Joe Helle (@joehelle)의 fodhelper UAC 우회를 위한 POC 단계에 감사드립니다.

저보다 먼저 와서 제가 좋아하는 도구들을 만들어주신, 일일이 열거할 수 없을 정도로 많은 훌륭한 레드팀 개발자 분들께 감사드립니다. 저는 우리 분야의 레드 데브 혁신에서 지속적으로 영감을 받고 있습니다.

-Husky

비교적 새로운 보안 전문가로서, @HuskyHacks처럼 엄청나게 재능 있고 친절하며 신뢰할 수 있는 파트너이자 해커와 함께 작업하게 될 줄은 몰랐습니다. 그와 함께 이 프로젝트를 구축하게 된 것은 정말 영광이었습니다.

그 과정에서 저희를 지원해주고 항상 유용한 피드백을 제공해준 Taggart Tech 커뮤니티에 감사드립니다. 여러분 없이는 이 모든 것이 불가능했을 것입니다.

-Taggart

기여자

개발팀은 OffensiveNotion 작업에 기여한 다음 기여자분들께 감사드립니다:

---

면책 조항

악의적인 목적으로 사용될 가능성 없이 공격 보안 관련 연구 도구를 만들어 오픈소스로 공개하는 것은 불가능합니다. 이 도구는 연구, 보안 평가, 교육을 포함하되 이에 국한되지 않는 법적이고 윤리적인 목적으로만 사용되어야 합니다. 개발팀은 불법/비윤리적인 목적으로 이 도구를 오용하는 사람에 대해 책임을 지지 않습니다. 이 코드베이스 제작 과정에서 어떤 동물도 해를 입지 않았습니다(비록 Cosmo가 제 키보드 위에 계속 올라와서 소파로 옮겨야 했고, 그것이 그에게 고문처럼 느껴졌을 거라고 확신합니다).

자세한 내용은 LICENSE를 참조하세요.