Wikipedia-C2

Post do Blog Wikipedia C2

Este é um projeto de demonstração para exemplificar Comando e Controle utilizando a Wikipedia. Após a demonstração de Josh Abraham de C2 utilizando Slack e ICMP, pensei em explorar quais outras opções nos principais sites da internet poderiam ser usadas para C2. Depois de revisar a API da Wikipedia, vi que havia uma opção de usuário para user-jsarbitraryKeyName que poderia ser um "valor arbitrário". Descobri que tinha um comprimento máximo de 65535 caracteres, o que é mais do que suficiente para C2.

Começando

Este projeto requer Python 3. Funciona tanto no Windows quanto no macOS e Linux (embora eu só tenha testado nos 2 primeiros). Você precisará da biblioteca requests.

Pré-requisitos

pip install -r requirements.txt

Executando

Autores

• Daniel Wyleczuk-Stern - dweezy-netsec.github.io

Licença

Este projeto está licenciado sob a Licença MIT - veja o arquivo LICENSE.md para detalhes

Agradecimentos

• Josh pela sua inspiração para olhar outros sites que poderiam ser usados para C2 sigiloso.

Aviso Legal

Isto é apenas para fins de demonstração. Não utilize isso para acesso não autorizado. Qualquer uso desta ferramenta deve ser para fins de teste com permissão total dos proprietários do sistema. Também não li a política de uso aceitável da Wikipedia, então por favor, leia antes de utilizar esta ferramenta em um ambiente operacional.