Wikipedia-C2

Статья в блоге о Wikipedia C2

Это демонстрационный проект для показа командования и управления (C2) с использованием Wikipedia. После демо Джоша Абрахама по использованию Slack и ICMP для C2, я подумал, что стоит изучить, какие ещё возможности из топовых сайтов интернета можно использовать для C2. Просмотрев API Wikipedia, я увидел, что у пользователя есть опция user-jsarbitraryKeyName, которая может быть «произвольным значением». Позже я выяснил, что максимальная длина составляет 65535 символов, чего более чем достаточно для C2.

Начало работы

Для этого проекта требуется Python 3. Он работает как на Windows, так и на macOS и Linux (хотя я тестировал только на первых двух). Вам понадобится библиотека requests.

Предварительные требования

pip install -r requirements.txt

Выполнение

Авторы

• Daniel Wyleczuk-Stern — dweezy-netsec.github.io

Лицензия

Этот проект распространяется под лицензией MIT — см. файл LICENSE.md для подробностей

Благодарности

• Джошу за вдохновение обратить внимание на другие сайты, которые можно использовать для скрытного C2.

Отказ от ответственности

Это только для демонстрационных целей. Не используйте это для несанкционированного доступа. Любое использование этого инструмента должно быть для тестирования с полного разрешения владельцев системы. Я также не читал политику допустимого использования Wikipedia, поэтому, пожалуйста, ознакомьтесь с ней перед использованием этого инструмента в операционной среде.