NetLlix

本项目旨在模拟和测试数据通过不同网络协议的渗透。模拟过程不使用原生API，这将帮助蓝队编写关联规则，以检测任何类型的C2通信或数据渗透。

目前，该项目可通过以下编程/脚本语言生成 HTTP/HTTPS 流量（包括 GET 和 POST）：

• CNet/WebClient：使用 CLang 开发，通过知名的 WIN32 API（WININET 和 WINHTTP）及原始套接字编程生成网络流量。
• HashNet/WebClient：一个 C# 二进制文件，使用 HttpClient、WebRequest 及原始套接字等 .NET 类生成网络流量。
• PowerNet/WebClient：使用 PowerShell 脚本通过套接字编程生成网络流量。

使用方法：

---

从发布页下载最新的 ZIP 文件。

运行服务器：

• 启用 SSL：python3 HTTP-S-EXFIL.py ssl

• 不启用 SSL：python3 HTTP-S-EXFIL.py

运行客户端：

• CNet - CNet.exe <服务器IP地址> - 选择任意选项
• HashNet - ChashNet.exe <服务器IP地址> - 选择任意选项
• PowerNet - .\PowerHttp.ps1 -ip <服务器IP地址> -port <80/443> -method <GET/POST>