AlanFramework

Um framework C2 de pós-exploração

Postagens no blog

• Alan c2 Framework v7.0: Hyper-Pivoting
• Alan c2 Framework v6.0: Alan + JavaScript = ♡
• Alan c2 Framework v5.0 - All you can in-memory edition
• Alan post-exploitation framework v4.0 released
• Alan - A post exploitation framework

Para mais informações sobre seu uso, por favor leia a documentação.

Compilar o código fonte

Para compilar o Alan, as seguintes ações devem ser realizadas:

• Certifique-se de que você instalou o cmake e que ele está no PATH (execute cmake --help para ver se funciona)
• Instale o Visual Studio 2022 (a edição Community é suficiente). Esses passos foram testados na versão VS 2022 17.3.1
• Certifique-se de que .NET Desktop Development, Desktop development with C++ e a linguagem F# estão instalados como parte do pacote do Visual Studio
• Instale as bibliotecas .NET executando: ./src/server/paket.exe install
• Abra o arquivo .src/server/ServerSln.sln no Visual Studio. Defina o projeto ServerBuilder como principal (clique direito -> Definir como Projeto de Inicialização)
• Execute o ServerBuilder que compilará tudo
• Se a compilação terminou com sucesso, o arquivo .zip do Alan estará localizado no diretório recém-criado Misc/out/release

Vídeos:

Vídeos de demonstração

Changelog

v7.0.514.10 - 15/05/2022

• Implementado o comando proxy para pivoting
• Os comandos info e info++ exibem se o agente está usando um proxy
• Corrigido bug na comunicação de rede (Issue 2)
• Corrigido erro no carregador PE quando funções são importadas por ordinal
• Corrigido módulo JS que causava liberação de memória antecipada
• Corrigido erro no comando run que fazia a opção & não funcionar
• As mensagens de log agora são salvas no arquivo alan.log
• Toda a saída gerada e entrada do usuário é registrada em um arquivo de evidência dentro da pasta evidences
• Adicionada informação de ID da máquina ao comando info
• Adicionado tipo de pacote Vanilla para criação de agente. Isso permite uma melhor integração de packer personalizado.

v6.0.511.28 24/02/2022

• Carregadores PE x86/x64 modificados para atualizar o campo PEB->Ldr. Isso permite que o sistema chame DLL_PROCESS_DETACH na DLL injetada.
• Aumentado o tamanho máximo de resposta para 1GB. Isso corrige o download de arquivos grandes.
• Adicionada data de expiração do agente à configuração.
• O comando run foi estendido para suportar a execução de arquivos Javascript.
• O comando info++ agora mostra o rótulo do volume e o tipo do sistema de arquivos.

v5.0.509.20 - 13/12/2021

• Implementado o comando run
• Implementado o comando kill
• Implementado o comando exec
• Removida a mensagem inject já que pode ser alcançada com o comando run em segundo plano
• Criado stager e carregador PE para tornar o agente mais furtivo. Cada arquivo de agente gerado tem um hash diferente
• Melhorada a injeção de código para contornar a Mitigação de Política de Código Dinâmico
• Agora é possível especificar o nome do arquivo do agente a ser criado durante o wizard
• Corrigido erro nos comandos upload e download
• Corrigido erro na criação do shell. O token do processo do shell de comando não tinha o mesmo nível de integridade do agente
• Removida função exportada do artefato DLL do agente
• Adicionado diretório de trabalho atual ao comando info
• Estendido o comando shell para executar um único comando

v4.0.0 - 26/09/2021

• Adicionado o comando inject. Este comando permite ao operador injetar código em um processo remoto
• Adicionado comando sleep realizado em pequenos intervalos de 400 msec cada.
• Introduzido conceito de Jitter no sleep
• Portado agente para x64 (incluído carregador PE32+)
• Corrigidos erros no carregador PE x86
• O executor do agente .NET agora é executado de forma mais furtiva para evitar detecção
• Agora é possível especificar um servidor Web personalizado na resposta do listener HTTP/S
• Removido comando listeners por ser supérfluo
• Melhorado o comando info com mais informações
• Mensagens de erro são mais explicativas
• Adicionada informação sobre o tipo de token do processo (elevado ou não)
• Adicionada informação sobre os privilégios do token do processo
• Adicionada informação sobre os grupos do token do processo

v3.0.0 - 15/05/2021

• Renomeado comando quit do shell do agente para exit
• Implementada migração do agente via comando migrate
• Corrigido erro na obtenção da versão do SO
• Adicionado DLL como formato de agente no wizard de criação.
• Implementado comando ps para listar os processos em execução
• Implementado comando download para baixar localmente um arquivo ou um diretório inteiro
• Implementado comando upload para enviar arquivos para o host comprometido
• Implementado SuccessRequest como opção de resposta do servidor HTTP para personalizar a resposta do listener http/s
• Implementado ErrorRequest para personalizar a resposta do listener http/s para requisições ruins
• Implementado prepend e append como opção de requisição do servidor HTTP para especificar no perfil do agente

v2.0.500.23 - 20/03/2021

• Implementado comando detach do agente para sair temporariamente de um agente conectado
• Implementado comando detach do shell para sair temporariamente de um shell de comando
• Implementado comando listeners para listar os listeners disponíveis
• Implementado listener HTTPS para se comunicar com o agente via TLS
• Implementado comando get-config para baixar a configuração atual do agente
• Implementado comando update para atualizar a configuração do agente
• Windows7 agora é suportado

v1.0.0 - 22/02/2021

• Primeiro Lançamento