NetLlix

Um projeto criado com o objetivo de emular e testar a exfiltração de dados por diferentes protocolos de rede. A emulação é realizada sem o uso de APIs nativas. Isso ajudará as equipes azuis a escrever regras de correlação para detectar qualquer tipo de comunicação C2 ou exfiltração de dados.

Atualmente, este projeto pode ajudar a gerar tráfego HTTP/HTTPS (GET e POST) usando as seguintes linguagens de programação/script:

• CNet/WebClient: Desenvolvido em CLang para gerar tráfego de rede usando as conhecidas APIs WIN32 (WININET e WINHTTP) e programação de sockets raw.
• HashNet/WebClient: Um binário C# para gerar tráfego de rede usando classes .NET como HttpClient, WebRequest e sockets raw.
• PowerNet/WebClient: Scripts PowerShell para gerar tráfego de rede usando programação de sockets.

Uso:

---

Baixe o ZIP mais recente do lançamento.

Executando o servidor:

• Com SSL: python3 HTTP-S-EXFIL.py ssl

• Sem SSL: python3 HTTP-S-EXFIL.py

Executando o cliente:

• CNet - CNet.exe <Server-IP-ADDRESS> - Selecione qualquer opção
• HashNet - ChashNet.exe <Server-IP-ADDRESS> - Selecione qualquer opção
• PowerNet - .\PowerHttp.ps1 -ip <Server-IP-ADDRESS> -port <80/443> -method <GET/POST>