kleiton0x00/redditc2Злоупотребление API Reddit для хостинга C2-трафика, так как большинство членов синей команды используют Reddit, это может быть отличным способом сделать трафик легитимным.
🚫 [Отказ от ответственности]: Использование данного проекта предназначено только для образовательных/тестовых целей. Его использование на несанкционированных машинах строго запрещено. Если кто-то будет уличен в использовании его в незаконных/злонамеренных целях, автор репозитория не несет ответственности.
Установите библиотеку PRAW в python3:
pip3 install praw
Смотрите Руководство по быстрому старту о том, как сразу приступить к работе!
Ниже приведена демонстрация XOR-зашифрованного C2-трафика для пояснения:
Поскольку это кастомный C2-имплант, он не обнаруживается ни одним антивирусом, так как поведение полностью легитимно.
Особая благодарность @T4TCH3R за совместную работу и вклад в этот проект.