OffensiveNotion

Notion（是的，笔记应用）作为C2。

---

等等，什么？

是的。

但为什么？

起初只是一个梗，后来发展成一个完整的项目。就随它去吧。

了解更多！

这是关于它的博客文章：我们把C2放进了你的笔记应用：OffensiveNotion

功能

• 📡 一个基于Notion笔记应用的全功能C2平台。
• 🚧 简易设置：配置你的Notion开发者API账户，将Agent部署到目标，运行即可享受！
• 🖥️ 基于Rust编写的跨平台Agent，可以使用相同的代码库编译为Linux、Windows和macOS。包含一个Python设置/控制脚本以简化过程。
• ☢️ 一系列功能，包括端口扫描、权限提升、异步命令执行、文件下载和Shellcode注入，全部在舒适的Notion页面中控制！
• 📜 边操作边记录！Agent识别特殊语法来执行命令，所以可以自由使用Notion页面的其余部分来记录你的操作。
• 🤝 天生可协作！Notion允许多人编辑和查看你的笔记。你的监听页面可以处理多个Agent，你也可以邀请红队朋友加入你的页面。恭喜，这就像一个团队服务器！
• 📱 移动端C2！使用手机上的Notion应用，从世界任何地方向Agent发出命令。
• 🕵️‍♀️ 隐秘！C2通信原生通过Notion API进行。你的C2流量看起来就像有人在正常使用Notion。

快速开始

查看快速入门指南，了解如何立即上手！

文档

请参阅Wiki获取设置、用法、命令等更多信息！

感谢与致谢

这个项目让我玩得非常开心！我学到了很多关于Rust以及C2工作原理的知识。所以感谢我的共同创造者@mttaggart一路帮助我。没有你的技术能力和创造力，这一切都不可能实现。

感谢Joe Helle（@joehelle）为fodhelper UAC绕过提供的POC步骤。

感谢所有在我之前的杰出红队开发者，他们太多了，无法一一列举，他们创造了我最喜欢的工具。我们领域中的红队创新持续给我灵感。

-Husky

作为一个相当新的安全从业者，我从未想过会与如此才华横溢、善良、可靠的合作伙伴和黑客@HuskyHacks一起工作。与他一起构建这个项目是我的真正荣幸。

我要感谢Taggart Tech社区一路上对我们的支持，并始终提供有用的反馈。没有你们，这一切都是不可能的。

-Taggart

贡献者

开发团队感谢以下贡献者对OffensiveNotion的贡献：

---

免责声明

不可能在开源发布一个与进攻性安全相关的研究工具而不可能落入坏人手中。本工具仅用于合法、道德的目的，包括但不限于研究、安全评估、教育。开发团队对任何人非法/不道德使用本工具造成的滥用概不负责。在编写此代码库的过程中没有动物受到伤害（虽然Cosmo一直爬上我的键盘，我不得不把它放到沙发上，我肯定这对它来说一定像是折磨）。

详情请参阅LICENSE。