Vývoj infrastruktury C2 (Command and Control Infrastructure)

Abstract

Cílem této práce bylo vyvinout centralizovanou C2 infrastrukturu, jejíž provoz realizují tři nástroje. Nejprve bylo nutné vytvořit serverovou část, podle které se vyvinuly dvě klientské aplikace. Jeden klient plní příkazy (agent) a druhý je zadává (klient pro operátora). Server byl implementován v jazyce Python a je určen pro nasazení v Linux prostředí. Agent je napsaný v jazyce C, je určen pouze pro operační systém Windows a je možné ho zkompilovat do několika spusitelných formátů. Klient pro operátora je konzolová aplikace vyvinutá v jazyce Nim určená k použití na operačních systémech Linux. Finálním produktem práce je fungující C2 framework Hades, který by mohl být použit při testování bezpečnosti organizace. Framework ale není určen pro obcházení antivirových produktů.

The main aim of this work was a development of centralized C2 infrastructure which consists of 3 utilities. First it was necessary to develop a server-side utility and based on that create 2 client-side applications. First client (agent) fullfills orders and second client (operator’s client) gives them. Server was implemented in Python and is designed to work in Linux. Agent is written in C, is only meant to work on Windows and can be compiled into several executable formats. Client for operator is a console application developed in Nim language and is meant to be used in Linux operating system. The final product of this work is a functional C2 framework Hades which could be used during a security testing. The framework however is not meant to evade antivirus solutions.