O NorthStarC2 é um framework de comando e controle de código aberto desenvolvido para testes de penetração e red teaming por Engin Demirbilek.

O NorthStar C2 Framework consiste em duas aplicações: um aplicativo web GUI no lado do servidor para gerenciar sessões e um stager no lado do cliente para se comunicar com o servidor C2.

Instalação Rápida

git clone https://github.com/EnginDemirbilek/NorthStarC2.git
cd NorthStarC2/
chmod +x install.sh
sudo ./install.sh

Para instalar o NorthStar C2 corretamente e obter a melhor experiência possível, consulte a página Wiki

Recursos do NorthStarC2

Este projeto está sendo mantido e atualizado constantemente, então volte para conferir novos recursos e módulos! Veja o Roadmap.

Linguagens e tecnologias usadas no NorthStar C2:
Lado do cliente: C # .NET
Lado do servidor: PHP, JS, HTML, CSS

Atualmente, o aplicativo do lado do cliente (NorthStar Stager) possui as seguintes funções:

• Conectando-se ao servidor C2 via HTTP ou HTTPS,
• Recebendo comandos do aplicativo do lado do servidor e respondendo ao comando via métodos HTTP,
• Criptografando o tráfego de comunicação com XOR e ofuscando-o com Base64,
• Copiando-se para um diretório diferente,
• Persistência por meio de pastas de inicialização e schtasks,
• Reconhecimento do host : Hostname, Username, Current Privileges, Exec Dir e Process ID,
• Escalação de privilégios : bypass de UAC via eventvwr.exe,
• Tirando capturas de tela e salvando-as em um diretório,
• Enviando qualquer arquivo para a máquina da vítima,
• Baixando qualquer arquivo da máquina da vítima,
• Dump de SAM via comando reg save,
• Alterando o diretório de trabalho,
• Visualizar os arquivos e pastas no diretório,
• Visualizando o conteúdo dos arquivos,
• Excluindo arquivos,
• Enviar comandos diretamente no cmd.exe.

Atualmente, o aplicativo do lado do servidor possui as seguintes funções:

• GUI amigável com tudo o que é necessário para gerenciar as sessões abertas pelo stager.

Contribuidores

Durante o processo de desenvolvimento, essas pessoas passaram horas neste projeto:
Selçuk Demir e Hasan Ekin Dumanoğulları.

Pré-visualização da GUI

Agradecimentos

Para o tema : RuangAdmin

Para inspiração: Utku Şen

Muhammet Ates

Mr-Un1k0d3r

Boğaziçi University Management Information Systems Cyber Security Center