OffensiveNotion

Notion (да, приложение для заметок) как C2.

---

Подождите, Что?

Да.

Но зачем?

То, что начиналось как мем, выросло в полноценный проект. Просто смиритесь.

Читать подробнее!

Вот наш пост в блоге об этом: We Put A C2 In Your Notetaking App: OffensiveNotion

Возможности

• 📡 Полнофункциональная C2-платформа, построенная на приложении для заметок Notion.
• 🚧 Простая настройка: настройте учётную запись Notion Developer API, забросьте агента на цель, запустите и наслаждайтесь!
• 🖥️ Кроссплатформенный агент на Rust, который компилируется для Linux, Windows и macOS на единой кодовой базе. Включает скрипт на Python для настройки и управления, упрощающий процесс.
• ☢️ Широкий спектр возможностей, включая сканирование портов, повышение привилегий, асинхронное выполнение команд, загрузку файлов и внедрение шеллкода — всё это под контролем со страницы Notion!
• 📜 Ведите документацию по ходу дела! Агент распознаёт специальный синтаксис для выполнения команд, так что смело используйте остальную часть страницы Notion для документирования операции.
• 🤝 Совместная работа по замыслу! Notion позволяет нескольким людям редактировать и просматривать ваши заметки. Страница слушателя может обрабатывать несколько агентов, и вы можете пригласить своих друзей из красной команды на свою страницу. Поздравляю, это командный сервер!
• 📱 Мобильный C2! Используйте приложение Notion на мобильном устройстве, чтобы отдавать команды агентам из любой точки мира.
• 🕵️‍♀️ Стелс! C2-связь использует нативный API Notion. Ваш C2-трафик выглядит как обычное использование Notion по назначению.

Быстрый старт

Смотрите руководство по быстрому старту, чтобы начать прямо сейчас!

Документация

Пожалуйста, смотрите Wiki для настройки, использования, команд и многого другого!

Благодарности и признательность

Этот проект был для меня взрывным! Я узнал массу о Rust и о том, как работают механики C2. Так что спасибо моему соавтору @mttaggart за помощь на этом пути. Ничего этого не было бы возможно без вашей технической проницательности и креативности.

Спасибо Joe Helle (@joehelle) за шаги POC для обхода UAC через fodhelper.

Спасибо всем замечательным разработчикам красных команд, которые были до меня, их слишком много, чтобы перечислить всех, кто создал некоторые из моих любимых инструментов. Я постоянно черпаю вдохновение из инноваций разработчиков красных команд в нашей области.

-Husky

Будучи относительно новичком в безопасности, я и не думал, что буду работать с таким фантастически талантливым, добрым и надёжным партнёром и хакером, как @HuskyHacks. Для меня было истинной привилегией создавать это вместе с ним.

Я хочу поблагодарить сообщество Taggart Tech за поддержку на протяжении всего пути и за полезные отзывы. Это было бы невозможно без вас всех.

-Taggart

Участники

Команда разработчиков благодарит следующих участников за их вклад в OffensiveNotion:

---

Отказ от ответственности

Невозможно создать инструмент для исследований в области наступательной безопасности и выпустить его с открытым исходным кодом без риска его попадания в чужие руки. Этот инструмент предназначен только для законных и этических целей, включая, но не ограничиваясь, исследования, оценку безопасности, обучение. Команда разработчиков не несёт ответственности за неправомерное использование этого инструмента кем-либо, если он используется в незаконных/неэтичных целях. Ни одно животное не пострадало при создании этой кодовой базы (хотя Космо продолжает залезать на мою клавиатуру, и мне приходится перекладывать его на диван, что, я уверен, должно казаться ему пыткой).

Смотрите LICENSE для подробностей.