Notion como plataforma para operações ofensivas

Calma, O quê?

Sim.

Mas Por quê?

O que começou como um meme cresceu e se tornou um projeto completo. Apenas aceite.

Leia mais!

Aqui está nosso post no blog sobre isso: We Put A C2 In Your Notetaking App: OffensiveNotion

Funcionalidades

• 📡 Uma plataforma C2 completa construída no aplicativo de anotações Notion.
• 🚧 Configuração fácil: configure sua conta de desenvolvedor da API do Notion, implante o Agent no alvo, execute e aproveite!
• 🖥️ Agente multiplataforma construído em Rust que compila para Linux, Windows e macOS com a mesma base de código. Inclui um script Python de configuração/controle para simplificar o processo.
• ☢️ Uma gama de capacidades incluindo varredura de portas, escalonamento de privilégios, execução assíncrona de comandos, download de arquivos e injeção de shellcode, tudo controlado a partir do conforto de uma página do Notion!
• 📜 Documente enquanto avança! O agente identifica sintaxe especial para executar comandos, então sinta-se à vontade para usar o resto da página do Notion para documentar sua operação.
• 🤝 Colaborativo por design! O Notion permite que várias pessoas editem e vejam suas anotações. Sua página de listener pode lidar com vários agentes e você pode convidar seus amigos de red team para sua página. Parabéns, isso é um teamserver!
• 📱C2 móvel! Use o aplicativo Notion do seu dispositivo móvel para emitir comandos para seus agentes de qualquer lugar do mundo.
• 🕵️‍♀️ Furtividade! As comunicações do C2 passam pela API do Notion nativamente. Seu tráfego C2 parece o de alguém usando o Notion para seu propósito pretendido.

Início rápido

Consulte o Guia de início rápido para saber como começar imediatamente!

Documentação

Por favor, consulte a Wiki para configuração, uso, comandos e muito mais!

Agradecimentos

Este projeto tem sido uma explosão para mim! Aprendi muito sobre Rust e como funcionam os mecanismos de um C2. Portanto, agradeço ao meu co-criador @mttaggart por me ajudar ao longo do caminho. Nada disso teria sido possível sem sua perspicácia técnica e criatividade.

Obrigado a Joe Helle (@joehelle) pelas etapas de POC para o bypass UAC do fodhelper.

Obrigado a todos os grandes desenvolvedores de red team que vieram antes de mim, muitos para listar todos, que criaram algumas das minhas ferramentas favoritas. Sou continuamente inspirado pela inovação dos desenvolvedores de red em nossa área.

-Husky

Como uma pessoa relativamente nova em segurança, não tinha ideia de que acabaria trabalhando com um parceiro e hacker tão fantástico, talentoso, gentil e confiável quanto @HuskyHacks. Tem sido um verdadeiro privilégio construir isso ao lado dele.

Quero agradecer à comunidade Taggart Tech por nos apoiar ao longo do caminho e sempre oferecer feedback útil. Isso não seria possível sem todos vocês.

-Taggart

Contribuidores

A equipe de desenvolvimento gostaria de agradecer aos seguintes contribuidores pelo seu trabalho no OffensiveNotion:

Aviso Legal

Não há como criar uma ferramenta de pesquisa relevante para segurança ofensiva e lançá-la como código aberto sem a possibilidade de cair em mãos erradas. Esta ferramenta deve ser usada apenas para fins legais e éticos, incluindo, mas não se limitando a, pesquisa, avaliação de segurança, educação. A equipe de desenvolvimento não é responsável pelo uso indevido desta ferramenta por qualquer pessoa, se usada para fins ilegais/não éticos. Nenhum animal foi ferido na criação deste código (embora o Cosmo continue subindo no meu teclado e eu tenha que colocá-lo no sofá, o que com certeza deve parecer tortura para ele).

Consulte a LICENÇA para mais detalhes.