设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [15311] 2020-04-29_Ninja：一款专为隐藏红队活动的开源 ...
返回列表 发新帖
查看: 1|回复: 0

[15311] 2020-04-29_Ninja：一款专为隐藏红队活动的开源C2服务器

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-04-29_Ninja：一款专为隐藏红队活动的开源C2服务器 N i n j a ： 一 款 专 为 隐 藏 红 队 活 动 的 开 源 C 2 服 务 器 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 4 - 2 9 N i n j a N i n j a 是 一 个 开 源 的 命 令 控 制 是 一 个 开 源 的 命 令 控 制 C 2 服 务 器 ， 由 服 务 器 ， 由 P u r p l e 团 队 设 计 、 开 发 和 维 护 。 在 团 队 设 计 、 开 发 和 维 护 。 在 N i n j i a 的 帮 助 下 ， 红 队 研 究 人 员 可 的 帮 助 下 ， 红 队 研 究 人 员 可 以 隐 藏 他 们 的 计 算 机 和 活 动 目 录 枚 举 活 动 ， 并 且 不 会 被 以 隐 藏 他 们 的 计 算 机 和 活 动 目 录 枚 举 活 动 ， 并 且 不 会 被 S I E M 和 反 病 毒 产 品 检 测 到 。 目 前 ， 和 反 病 毒 产 品 检 测 到 。 目 前 ， N i n j i a 仍 处 于 测 试 阶 仍 处 于 测 试 阶 段 ， 稳 定 版 本 发 布 后 ， 将 会 包 含 更 多 隐 蔽 技 术 和 反 取 证 技 术 ， 这 对 于 蓝 队 来 说 将 会 是 一 个 真 正 的 挑 战 ， 以 帮 助 段 ， 稳 定 版 本 发 布 后 ， 将 会 包 含 更 多 隐 蔽 技 术 和 反 取 证 技 术 ， 这 对 于 蓝 队 来 说 将 会 是 一 个 真 正 的 挑 战 ， 以 帮 助 他 们 确 保 防 御 系 统 的 安 全 性 ， 以 检 测 到 更 加 复 杂 的 攻 击 。 他 们 确 保 防 御 系 统 的 安 全 性 ， 以 检 测 到 更 加 复 杂 的 攻 击 。 N i n j i a 使 用 了 P y t h o n 来 提 供 P a y l o a d 并 控 制 代 理 ， 代 理 基 于 C # 和 P o w e r S h e l l 以 绕 过 大 部 分 反 病 毒 产 品 。 N i n j i a 能 够 通 过 加 密 （ A E S - 2 5 6 ） 安 全 信 道 来 与 代 理 交 互 ， 而 且 密 钥 并 非 硬 编 码 的 ， 而 是 在 活 动 中 随 机 生 成 的 ， 每 一 个 连 接 至 C 2 服 务 器 的 代 理 都 会 获 得 一 个 密 钥 ， 当 C 2 重 启 并 生 成 了 新 密 钥 之 后 ， 所 有 旧 的 代 理 和 新 的 代 理 都 将 使 用 新 的 密 钥 。 N i n j i a 还 支 持 随 机 回 调 U R L 地 址 ， 以 便 绕 过 静 态 检 测 / 分 析 。 工 具 要 求 工 具 要 求 请 注 意 ， 编 译 C # 代 码 需 要 取 决 于 S y s t e m . M a n a g e m e n t . A u t o m a t i o n . d l l 与 S H A 1 哈 希 “ c 6 6 9 6 6 7 b b 4 d 7 8 7 0 b c 8 b b 6 5 3 6 5 d 3 0 0 7 1 e b 7 f b 8 6 f e ” 的 汇 编 结 果 。 某 些 N i n j i a 命 令 可 能 需 要 用 到 下 列 模 块 ， 因 此 用 户 需 要 从 相 应 代 码 库 获 取 这 些 模 块 ： I n v o k e - K e r b e r o a s t   : h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / x a n 7 r / k e r b e r o a s t / m a s t e r / a u t o k e r b e r o a s t . p s 1 I n v o k e - M i m i k a t z   : h t t p s : / / g i t h u b . c o m / P o w e r S h e l l M a f i a / P o w e r S p l o i t / b l o b / m a s t e r / E x f i l t r a t i o n / I n v o k e - M i m i k a t z . p s 1 S h a r p h o u n d   : h t t p s : / / g i t h u b . c o m / B l o o d H o u n d A D / B l o o d H o u n d / b l o b / m a s t e r / I n g e s t o r s / S h a r p H o u n d . p s 1 P o w e r V i e w   : h t t p s : / / g i t h u b . c o m / P o w e r S h e l l E m p i r e / P o w e r T o o l s / b l o b / m a s t e r / P o w e r V i e w / p o w e r v i e w . p s 1 工 具 安 装 工 具 安 装
首 先 ， 请 确 保 使 用 下 列 命 令 从 项 目 代 码 库 中 获 取 最 新 版 本 的 N i n j i a ： 接 下 来 ， 我 们 在 命 令 行 中 切 换 到 项 目 根 目 录 ， 然 后 运 行 i n s t a l l . s h 脚 本 来 安 装 和 配 置 N i n j i a ： 完 成 上 述 操 作 之 后 ， 你 需 要 初 始 化 活 动 ： 现 在 ， 你 就 可 以 使 用 下 列 命 令 开 启 N i n j i a 服 务 器 了 ： 运 行 之 后 ， 你 将 会 看 到 终 端 屏 幕 出 现 下 列 内 容 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / a h m e d k h l i e f / N i n j a / c h m o d   + x   . / i n s t a l l . s h   s u d o   . / i n s t a l l . s h p y t h o n   s t a r t _ c a m p a i g n . p y p y t h o n   N i n j a . p y
自 定 义 回 调 自 定 义 回 调 U R L N i n j i a   C 2 允 许 我 们 以 更 安 全 的 方 法 自 定 义 回 调 U R L ， 你 需 要 编 辑 文 件 l i n k s . t x t 并 添 加 连 接 中 需 要 用 到 的 单 词 。 N i n j i a C 2 将 会 从 中 随 机 选 择 单 词 并 用 于 U R L 地 址 中 。 如 果 你 想 使 用 静 态 连 接 ， 可 以 直 接 编 辑 c o r e / c o n f i g . p y 文 件 来 进 行 功 能 修 改 。 N i n j i a   C 2 文 件 架 构 文 件 架 构 N i n j i a   C 2 拥 有 非 常 多 的 功 能 函 数 ， 并 使 用 文 件 目 录 来 存 储 这 些 函 数 的 输 出 结 果 ， 下 面 给 出 的 是 所 有 目 录 以 及 部 分 重 要 文 件 ： a g e n t s /   :   包 含 N i n j i a 所 需 的 所 有 原 始 代 理 。 c o r e /       :   包 含 运 行 N i n j i a 的 所 有 核 心 脚 本 。 D A /           :   防 御 分 析 脚 本 将 在 此 处 编 写 其 输 出 。 d o w n l o a d s /   :   从 目 标 设 备 下 载 的 所 有 文 件 都 将 在 此 处 。
f i l e /         :   要 上 传 到 目 标 设 备 的 文 件 。 i m a g e s /     :   屏 幕 截 图 将 上 传 到 这 里 。 k e r b e r o a s t /   :   k e r b e r o a s t 模 块 将 在 此 处 写 入 其 输 出 。 l i b /     :     包 括 N i n j i a   C 2 使 用 的 库 。 M o d u l e s /   :   可 以 将 P o w e r s h e l l 模 块 加 载 到 目 标 设 备 。 p a y l o a d s /   :   需 要 在 活 动 中 使 用 的 P a y l o a d 。 n i n j a . p y     :   N i n j i a   C 2 主 脚 本 . s t a r t _ c a m p a i g n . p y   :   用 于 初 始 化 活 动 配 置 的 P y t h o n 脚 本 。 l i n k s . t x t   :   包 含 要 在 回 调 链 接 中 使 用 的 单 词 的 文 件 。 i n s t a l l . s h   :   用 于 安 装 依 赖 环 境 的 B a s h 脚 本 。 c 2 - l o g s . t x t   :   记 录 所 有 的 命 令 执 行 结 果 。 创 建 自 动 化 命 令 创 建 自 动 化 命 令 你 可 以 为 较 长 的 命 令 或 一 些 列 命 令 设 置 一 个 短 指 令 ， ， 这 些 命 令 必 须 存 在 于 c o r e / c m d . p y 之 中 ： 在 上 述 例 子 中 ， l o a d   S h a r p H o u n d . p s 1 就 是 最 终 的 命 令 样 本 。 工 具 运 行 截 图 工 具 运 行 截 图 主 屏 幕 ： 主 屏 幕 ： c o n f i g . C O M M A N D [ c o n f i g . g e t _ p o i n t e r ( ) ] . a p p e n d ( e n c r y p t ( c o n f i g . A E S K e y , " l o a d   S h a r p H o u n d . p s 1 " ) )
P a y l o a d ： ： 代 理 列 表 ： 代 理 列 表 ： 域 管 理 员 ： 域 管 理 员 ：
上 传 文 件 ： 上 传 文 件 ： 下 载 文 件 ： 下 载 文 件 ：
项 目 地 址 项 目 地 址 N i n j i a ： 【 点 击 底 部 阅 读 原 文 】 *   参 考 来 源 ： 参 考 来 源 ： a h m e d k h l i e f ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:18 , Processed in 0.641998 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表