Mothership C2

$\textcolor{red}{\text{AVISO!}}$

$\textcolor{red}{\text{ESTA FERRAMENTA É APENAS PARA USO ÉTICO!}}$

Descrição

O Mothership C2 é um servidor de comando e controle escrito em python

Funcionalidades

• Suporta criptografia de ponta a ponta para enviar e receber comandos
• Usa HTTP para tudo
• Atualmente suporta Linux (suporte para Windows está em teste)
• Usa DragonflyDB (uma alternativa mais rápida ao Redis)

Frontend

aqui está uma captura de tela de exemplo do frontend. Terminal integrado e maneira de criar e excluir agentes! Para executar o frontend, vá para webapp e execute docker compose up

Documentação do Cliente

documentação do cliente

Documentação da API

documentação para a API

Rotas do lado do cliente:

Todos os endpoints do lado do cliente requerem o JWT de administrador.

POST /api/config

configura o banco de dados se o banco estiver em outro host que não o padrão

{
  "host": "localhost",
  "port": "6379",
  "db": "0"
}

exemplo de resposta:

{"response": "config updated!"}

GET /api/db/priv_key

obtém a chave privada do banco de dados para permitir a descriptografia das respostas dos comandos.

Exemplo de resposta:

{"response": "server private key"}

POST /api/connections/<agent_id>/command

envia um comando para um agente.

{
  "command": "string",
  "directory": ""
}

Exemplo de saída: 200

GET /api/connections/list

lista todas as conexões no banco de dados.

Exemplo de resposta:

{"response": ["agent1", "agent2"]}

GET /api/connections/<agent_id>/output

Obtém a saída do comando.

Exemplo de resposta:

{"response": decrypted}

GET /api/connections/<agent_id>/close

Fecha uma conexão com um agente.

Exemplo de resposta:

{"response": "deleted agent123!"}

GET /api/connections/create

Cria um novo ID de agente para um novo agente se conectar.

Exemplo de resposta:

{"response": "a52a7cca-5ca9-46ed-98c0-3ee694a97e45"}

GET /api/connections/<agent_id>/info

Obtém informações sobre uma conexão, como SO, chave pública, comando, saída do comando, histórico de comandos, chave pública do lado do servidor.

Exemplo de resposta:

{"response": 
    {
        "history": "", 
        "OS": "linux",
        "pubKey": "0x000000",
        "serverKey": "0x00000"
    }
}

Endpoints do Agente

POST /api/connections/register

Registra um agente

{
  "hashedID": "string",
  "public_key": "string",
  "target_os": "string"
}

GET /api/connections/<hashed_agent_id>/command

O agente recebe o comando do shell para executar. Os comandos que o agente recebe são criptografados; veja o código do agente sobre como ele descriptografa os comandos.

Exemplo de resposta:

{"response": "command"}

POST /api/connections/<hashed_agent_id>/output

Envia a saída do comando; as saídas são criptografadas e descriptografadas pela API quando um cliente as solicita.

{
  "command_output": "string"
}