BlockchainC2

BlockchainC2 — это небольшая POC-сервер/агент для оценки того, как блокчейн (в частности, функциональность смарт-контрактов Ethereum) может быть использован злоумышленником для C2.

Подробности о данном приложении можно найти здесь.

Смарт-контракт

Смарт-контракт, используемый в этой POC, довольно прост:

pragma solidity ^0.5.0;

contract EventC2 {

    address owner;

    event _ServerData(bool f, bool enc, int seq, string agentID, string data);
    event _ClientData(bool f, bool enc, int seq, string agentID, string data);

    constructor() public {
        owner = msg.sender;
    }
    
    function AddClientData(string memory agentID, string memory d, int id, bool f, bool enc) public {
        emit _ClientData(f, enc, id, agentID, d);
    }

    function AddServerData(string memory agentID, string memory d, int id, bool f, bool enc) public {
        emit _ServerData(f, enc, id, agentID, d);
    }
}

Основное внимание в этом коде Solidity уделяется передаче событий между сервером и несколькими клиентами в виде событий.

Сборка

BlockchainC2 был разработан для запуска на MacOS/Linux, но агент может быть скомпилирован для выполнения на MacOS, Windows или Linux.

Для сборки на MacOS с использованием brew:

BlockchainC2

Популярное

Запуск