
God Genesis 是一个完全使用 Python3 编写的 C2 服务器,旨在帮助红队成员和渗透测试人员。 目前它仅支持 TCP 反向 Shell,但稍等——它是 FUD(完全不可检测的),并且可以从任何目标 Windows 机器上获得管理员 Shell。
它所支持的命令列表如下:
===================================================================================================
基础命令:
===================================================================================================
help --> 显示此帮助信息
terminate --> 完全退出 Shell
exit --> Shell 转入后台运行并返回 C2 服务器提示符
clear --> 清除之前输出的内容
===================================================================================================
系统命令:
===================================================================================================
cd --> 更改目录
pwd --> 显示当前工作目录
mkdir *dir_name* --> 创建指定目录
rm *dir_name* --> 删除指定目录
powershell [command] --> 运行 PowerShell 命令
start *exe_name* --> 通过可执行文件名启动任何可执行程序
===================================================================================================
信息收集命令:
===================================================================================================
env --> 检查环境变量
sc --> 列出所有正在运行的服务
user --> 当前用户
info --> 提供关于被入侵系统的所有信息
av --> 列出被入侵系统中的所有杀毒软件
===================================================================================================
数据外泄命令:
===================================================================================================
download *file_name* --> 从被入侵系统下载文件
upload *file_name* --> 上传文件到受害者电脑
===================================================================================================
利用命令:
===================================================================================================
persistence1 --> 通过方法 1 实现持久化
persistence2 --> 通过方法 2 实现持久化
get --> 从任意 URL 下载文件
chrome_pass_dump --> 从 Chrome 浏览器中转储所有存储的密码
wifi_password --> 转储所有已保存 WiFi 网络的密码
keylogger --> 通过键盘记录器开始记录按键
dump_keylogger --> 转储键盘记录器记录的所有日志
python_install --> 在受害者电脑上无界面安装 Python
请观看视频以了解详细信息
1. Payload.py 是完全不可检测的 (FUD),请使用你自己的技术来生成 exe 文件。 (当与其他合法应用程序捆绑时效果最佳)
2. 能够在任何 Windows 系统上执行权限提升。
3. FUD 键盘记录器
4. 两种实现持久化的方法
5. 自动侦察,节省你的时间。
如何使用我们的工具:
git clone https://github.com/SaumyajeetDas/GodGenesis.git
pip3 install -r requirements.txt
python3 c2c.py
值得一提的是,Suman Kumar Chakraborty 为这个框架贡献了 FUD 键盘记录器、WiFi 密码提取和 Chrome 密码转储器模块的代码。