PiX-C2

PiX-C2 ICMP C2 серверное приложение автор: NoCow email: [email protected]

Проект ICMP C2 (то есть PiX-C2) — это клиент/серверное приложение, которое позволяет осуществлять командование и управление (C2) с использованием только ICMP. Сервер перехватывает ICMP-пакеты и извлекает информацию из полезной нагрузки данных ICMP-пакета. Если получены правильные данные, клиенту отправляется команда. Команда должна начинаться с "run ". Другие параметры сервера включают sleep, sysinfo и другие в будущем.

ПРЕДПОЛОЖЕНИЯ:

• У вас есть права root/admin на клиентской/серверной машине
• Python/Scapy установлены на клиентской/серверной машине
• Установлен Mysql

КОМПОНЕНТЫ:

• pix-s ~ серверный компонент; должен уметь перехватывать ICMP-пакеты из сети; отключите ответ ICMP на уровне ОС
• pix-c ~ клиентский компонент; должны быть права администратора для работы с raw-сокетами и пакетами; протестировано в Ubuntu; требуется python
• powerpix-c ~ клиентский компонент (powershell); всё ещё в разработке, но в итоге это будет версия pix-c, работающая в памяти (in-memory) на powershell

Запустите install.sh, чтобы установить схему базы данных и пользователя/пароль для главного приложения (pix-s.py).

Предупреждение: Это приложение не должно использоваться в незаконных целях. Получите явное разрешение перед использованием.