Unbreakable Botnet C2 源码
牢不可破的僵尸网络C2 介绍 最近我读了关于夹在野外的新技术,这是正在使用的一个威胁演员。 它使用比特币的区块链从僵尸网络传播僵尸网络的C2 IP。 我决定创建我自己的版本,使用莱特币的blockchain和写在C#作为概念验证一个IRC bot。 这个想法可以发展,并在C2 Infrasctructure为红队有约会的。 如果使用一个恶意代理,执法不能把它记下来,因为blockchain性质(descentralized网络)。 怎么运行的 IRC机器人采用了模块浏览器网站的API,并查询最近3个transations的值来验证IP的C2服务器(IRCD在这种情况下)。 最近的交易价值必须是31337(0.00031337 LTC),它就像一个“复位标志”。 接下来的2个值是IP,以整数形式分为5个字符的2个块(可以更少,取决于IP)。 目前,我没有以任何方式混淆IP。 更改IP的
用户评论