NetLlix

Проект, созданный с целью эмуляции и тестирования эксфильтрации данных по различным сетевым протоколам. Эмуляция выполняется без использования нативных API. Это поможет синим командам писать корреляционные правила для обнаружения любого типа C2-связи или эксфильтрации данных.

В настоящее время этот проект может генерировать HTTP/HTTPS-трафик (как GET, так и POST) с помощью следующих языков программирования/сценариев:

• CNet/WebClient: Разработан на CLang для генерации сетевого трафика с использованием известных WIN32 API (WININET & WINHTTP) и программирования сырых сокетов.
• HashNet/WebClient: Бинарный файл на C# для генерации сетевого трафика с использованием классов .NET, таких как HttpClient, WebRequest, и сырых сокетов.
• PowerNet/WebClient: Скрипты PowerShell для генерации сетевого трафика с использованием программирования сокетов.

Использование:

---

Загрузите последний ZIP-файл из realease.

Запуск сервера:

• С SSl: python3 HTTP-S-EXFIL.py ssl

• Без SSL: python3 HTTP-S-EXFIL.py

Запуск клиента:

• CNet - CNet.exe <Server-IP-ADDRESS> - Выберите любой вариант
• HashNet - ChashNet.exe <Server-IP-ADDRESS> - Выберите любой вариант
• PowerNet - .\PowerHttp.ps1 -ip <Server-IP-ADDRESS> -port <80/443> -method <GET/POST>