google_socks — 一个概念验证，演示了利用Google Drive进行命令与控制（C2）的用法。 | Kitploit

google_socks — 一个概念验证，演示了利用Google Drive进行命令与控制（C2）的用法。 | Kitploit

此脚本用于允许两个套接字通过Google Drive中继数据进行通信。

查看此博客文章了解更多详情。

设置过程

安装所需的Python模块（见下文）
运行 "python2 ./google_socks.py --setup" 并按照说明操作
- 创建一个Google API项目
- 为项目创建OAuth客户端ID凭据
- 下载这些凭据的JSON文件
- 将凭据文件移动到google_socks目录并将其命名为"client_secrets.json"
- 接着，设置脚本会给你一个Google链接并要求输入密钥
- 点击链接，授权脚本使用API，并获取密钥
- 将密钥粘贴回设置脚本的提示中
- 将提供的Python代码复制到google_socks.py文件中"# PASTE NEW CREDENTIALS HERE"下方
- 启用Google Drive API
- 全部完成！
在此处阅读帮助信息："python ./google_socks.py -h"

所需Python模块

pip2 install google-auth google-auth-oauthlib google-auth-httplib2 python-dateutil google-api-python-client

帮助

Usage: google_socks.py [options]

Options:
  -h, --help  显示此帮助信息并退出
  --setup     使用Drive App进行设置脚本
  -c CREDS    在凭据数组中使用的凭据索引（默认：0）
  -d          删除通过-s和-r提供的文件
  -l          启用套接字模式：监听器
  -i IP       启用套接字模式：连接
  -p PORT     套接字模式的端口号（默认：8000）
  -s SEND     发送通道（默认：0）
  -r RECV     接收通道（默认：1）
  -P POLL     每隔x秒轮询一次（默认：0）
  -j JITTER   轮询的随机量（默认：1.0）
  -v          启用详细输出
  --debug     启用调试输出

性能提示

如果你需要尽可能快地发送数据，请将轮询时间设置为0（-P 0）或抖动设置为0（-j 0）。如果因超过API速率限制而出现错误，请尝试逐渐增加轮询时间，直到找到最佳点。我发现0.2秒效果不错。