DaaC2

DaaC2 - Discord como um C2

Escrevi isso porque estava entediado e queria brincar com um bot do Discord, ver se conseguia construir uma linha de comunicação entre um servidor C2 e um agente via Discord. Acontece que funciona muito bem. Idealmente, com mais tempo, eu usaria isso como um dropper inicial para depois atualizar meu shell via injeção. Mas sabe, não sou um red teamer — então quem sabe o que eu realmente faria com isso. Só gosto de criar coisas.

Mais informações podem ser encontradas aqui: https://crawl3r.github.io/2020-01-25/DaaC2

Uso:

• Crie um app e bot no portal de desenvolvedores do Discord, adicione o bot a um novo servidor/canal criado por você
• Obtenha o token de autenticação para o bot no portal de desenvolvedores, defina o valor do Token no arquivo c2discord.go
• Além do Token, um ID de canal é necessário — obtive isso depurando a primeira mensagem que o agente recebeu. Sinceramente, não sei se há outra forma, mas quando você tiver isso, adicione ao arquivo c2discord.go junto com o token e está pronto
• Compile e execute o servidor C2. Deve funcionar tanto no Mac OSX quanto no Linux — porém só foi testado adequadamente no Mac OSX
• Compile e implante o agente (deve funcionar no Mac OSX, Windows e Linux)
• Comece a usar a CLI do servidor para controlar o agente (digite help para ver uma lista rápida de comandos iniciais)

Não use isso para nada ilegal. Não investi tempo em garantir que ele possa se esconder adequadamente ou ser furtivo, então as chances são de que você será comprometido antes de comprometer os outros :) Não sou responsável por nada que você fizer com isso, então use seu cérebro — por favor. Uma habilidade que muitos humanos não têm mais.

O desenvolvimento continuará, mas será lento, então fique à vontade para me enviar comentários etc no Twitter @monobehaviour

Problemas conhecidos:

• Injeção de shellcode não funciona no Windows (w.i.p)
• O C2 não pode ser compilado para Windows (alguém realmente quer isso?)

Licença

Sou apenas um skid simples. Licenciamento não é um grande problema para mim, publico coisas que considero úteis online na esperança de que outros possam: A) aprender com o código B) encontrar utilidade com o código ou C) apenas dar uma risada de algo para se sentir melhor

De qualquer forma, se isso te ajudou — legal :)