🕳 godoh

Концепт-доказательство командования и управления (C2) через DNS-over-HTTPS

Введение

godoh — это концепт-доказательство фреймворка командования и управления, написанного на Golang, который использует DNS-over-HTTPS в качестве транспортного протокола. В настоящее время поддерживаются провайдеры Google, Cloudflare, а также возможность использования традиционного DNS.

Установка

Всё, что вам нужно, — это сами бинарные файлы godoh. Бинарные файлы доступны для скачивания на странице релизов в составе помеченных версий.

Чтобы собрать godoh из исходников, выполните следующие шаги:

Убедитесь, что у вас установлен Go 1.13+
Клонируйте этот репозиторий с помощью git clone https://github.com/sensepost/goDoH.git
Выполните make key, чтобы сгенерировать уникальный ключ шифрования для связи
Соберите проект одним из следующих способов:
- go build — получите новый бинарник godoh для текущей архитектуры
- make — получите бинарники в каталоге build/ для различных платформ

Использование

A DNS (over-HTTPS) C2
  By @leonjza from @sensepost

Usage:
  godoh [flags]
  godoh [command]

Available Commands:
  agent       Connect as an Agent to the DoH C2
  c2          Starts the godoh C2 server
  help        Help about any command
  receive     Receive a file via DoH
  send        Send a file via DoH
  test        Test DNS communications

Flags:
  -d, --domain string          DNS Domain to use. (ie: example.com)
  -h, --help                   help for godoh
  -p, --provider string        Preferred DNS provider to use. [possible: googlefront, google, cloudflare, quad9, raw] (default "google")
  -K, --validate-certificate   Validate DoH provider SSL certificates

Use "godoh [command] --help" for more information about a command.

Лицензия

godoh распространяется под лицензией GNU General Public License v3. Разрешения, выходящие за рамки этой лицензии, могут быть доступны на сайте http://sensepost.com/contact/.

godoh