🕳 godoh

Um Prova de Conceito de Comando e Controle via DNS-over-HTTPS

introdução

godoh é uma estrutura (framework) de Comando e Controle de prova de conceito, escrita em Golang, que utiliza DNS-over-HTTPS como meio de transporte. Atualmente, os provedores suportados incluem Google, Cloudflare, mas também contém a capacidade de usar DNS tradicional.

instalação

Tudo que você precisa são os próprios binários godoh. Os binários estão disponíveis para download na página de releases como parte de versões marcadas.

Para compilar o godoh a partir do código-fonte, siga os seguintes passos:

• Certifique-se de ter Go 1.13+
• Clone este repositório com git clone https://github.com/sensepost/goDoH.git
• Execute make key para gerar uma chave de criptografia única a ser usada para comunicação
• Compile o projeto com uma das seguintes opções:
  • go build que irá gerar um novo binário godoh para a arquitetura atual
  • make que irá gerar binários no diretório build/ para várias plataformas

uso

A DNS (over-HTTPS) C2
  By @leonjza from @sensepost

Usage:
  godoh [flags]
  godoh [command]

Available Commands:
  agent       Connect as an Agent to the DoH C2
  c2          Starts the godoh C2 server
  help        Help about any command
  receive     Receive a file via DoH
  send        Send a file via DoH
  test        Test DNS communications

Flags:
  -d, --domain string          DNS Domain to use. (ie: example.com)
  -h, --help                   help for godoh
  -p, --provider string        Preferred DNS provider to use. [possible: googlefront, google, cloudflare, quad9, raw] (default "google")
  -K, --validate-certificate   Validate DoH provider SSL certificates

Use "godoh [command] --help" for more information about a command.

licença

godoh é licenciado sob a GNU General Public License v3. Permissões além do escopo desta licença podem estar disponíveis em http://sensepost.com/contact/.