PiX-C2

PiX-C2 ICMP C2 aplicação de servidor escrito por NoCow email: [email protected]

O projeto ICMP C2 (ie PiX-C2) é uma aplicação cliente/servidor que permite comando e controle usando apenas ICMP. O servidor fará sniffing de pacotes ICMP e extrairá informações do payload de dados do pacote ICMP. Se os dados adequados forem recebidos, um comando é enviado ao cliente. O comando deve começar com "run ". Outras opções do servidor incluem sleep, sysinfo, mais em breve.

PRESSUPOSTOS:

• Você tem privilégios root/admin na máquina cliente/servidor
• Python/Scapy estão instalados na máquina cliente/servidor
• Mysql instalado

COMPONENTES:

• pix-s ~ Componente servidor; deve ser capaz de fazer sniffing de pacotes ICMP da rede; desabilitar resposta ICMP no nível do SO
• pix-c ~ Componente cliente; deve ter direitos de administrador para manipular sockets e pacotes brutos; testado no Ubuntu; python necessário
• powerpix-c ~ Componente cliente (powershell); ainda em desenvolvimento, mas eventualmente será uma versão powershell em memória do pix-c

execute install.sh para instalar o esquema do banco de dados e usuário/senha para o aplicativo mestre (pix-s.py).

Aviso: Este aplicativo não deve ser usado para fins ilegais. Obtenha permissão explícita antes do uso.