NorthStarC2 — это фреймворк с открытым исходным кодом для управления и контроля (C2), разработанный для целей тестирования на проникновение и red teaming Engin Demirbilek.

Фреймворк NorthStar C2 состоит из двух приложений: серверного GUI-веб-приложения для управления сессиями и клиентского stager-агента для связи с C2-сервером.

Быстрая установка

git clone https://github.com/EnginDemirbilek/NorthStarC2.git
cd NorthStarC2/
chmod +x install.sh
sudo ./install.sh

Для корректной установки NorthStar C2 и наилучшего опыта использования, пожалуйста, обратитесь к Wiki-странице

Возможности NorthStarC2

Этот проект постоянно поддерживается и обновляется, поэтому обязательно заглядывайте сюда снова, чтобы узнать о новых функциях и модулях! См. Дорожную карту.

Языки и технологии, используемые в NorthStar C2:
Клиентская часть: C # .NET
Серверная часть: PHP, JS, HTML, CSS

В настоящее время клиентское приложение (NorthStar Stager) выполняет следующие функции:

Подключение к C2-серверу через HTTP или HTTPS,
Получение команд от серверного приложения и ответ на команды с помощью HTTP-методов,
Шифрование трафика связи с помощью XOR и его обфускация через Base64,
Копирование себя в другой каталог,
Постоянство (persistence) через папки автозагрузки и schtasks,
Разведка хоста: имя хоста, имя пользователя, текущие привилегии, каталог исполняемого файла и идентификатор процесса,
Повышение привилегий: обход UAC через eventvwr.exe,
Создание скриншотов и сохранение их в каталог,
Загрузка любого файла на машину жертвы,
Скачивание любого файла с машины жертвы,
Дамп SAM с помощью команды reg save,
Смена рабочего каталога,
Просмотр файлов и папок в каталоге,
Просмотр содержимого файлов,
Удаление файлов,
Отправка команд напрямую через cmd.exe.