C2 Cloud

        C2 云是一个强大的基于 Web 的 C2 框架,旨在简化渗透测试人员的工作。它允许轻松访问受感染的后门,就像访问 AWS 云中的 EC2 实例一样。它可以通过用户友好的界面管理多个同时后门会话。

反向 shell 支持:

  1. 反向TCP

  2. 反向HTTP

  3. 反向 HTTPS(将其配置在 LB 后面)

  4. 电报C2

主要特征

🔒随处访问:从任何位置访问 C2 云。
🔄多个后门会话:轻松管理和支持多个会话。
🖱️一键式后门访问:只需单击一下即可无缝导航到后门。
📜会话历史记录维护:跟踪并保留完整的命令和响应历史记录以进行全面分析。


技术堆栈

🛠️ Flask:提供 Web 和 API 流量,促进反向 HTTP(s) 请求。
🔗 TCP 套接字:提供反向 TCP 请求以增强功能。
🌐 Nginx:在 Web 和后端系统之间轻松路由流量。
📨 Redis PubSub:作为一个强大的消息代理来实现无缝通信。
🚀 Websockets:向浏览器客户端提供实时更新,以增强用户体验。
💾 Postgres DB:确保持久存储以实现无缝连续性。

C2 Cloud

应用程序设置

  • 管理端口: 9000

  • 反向HTTP端口: 8000

  • 反向TCP端口: 8888

  1. 克隆存储库

  2. 可选:更新 c2-telegram/config.yml 中的 chait_id、bot_token

  3. 执行 docker-compose up -d 启动容器 注意:在数据库初始化之前,c2-api 服务不会启动。如果您收到 500 错误,请稍后再试。


项目地址

https://pan.quark.cn/s/ce87fd832a6f

原文始发于微信公众号(TtTeam):C2 Cloud

版权声明:admin 发表于 2024年5月7日 上午12:01。
转载请注明:C2 Cloud | CTF导航

相关文章