pyc2

보안 개념을 시연하기 위해 python2로 작성된 간단한 c2(command & control)입니다. ICMP 에코 요청과 응답을 사용하여 base64로 인코딩된 명령과 응답을 주고받습니다. 일부 보안 개념과 구현 결정 사항을 설명하는 영상: https://www.youtube.com/watch?v=DHrEn7oK9vQ

scapy 필요 (pip install scapy)

클라이언트 컴퓨터에서 c2_config.py 파일에 C2 IP 주소를 입력하세요.

command_list.client id 는 한 줄에 하나씩, CLI에 입력하는 것과 정확히 동일한 형식의 명령 목록이어야 합니다. 파일에 새 명령을 추가하려면 echo >> command_list 를 사용하세요:

echo "cat /etc/passwd" >> command_list.client id

아마 Windows에서는 작동하지 않을 것입니다 (Windows 10에서 scapy를 실행하려고 시도했지만 포기했습니다. 여러분은 더 나은 성과를 거둘 수도 있습니다)

C2 서버는 커널이 ICMP 에코 패킷을 무시해야 합니다:

리눅스에서: echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all