TrevorC2 是一个合法的网站 (可浏览),用于隐蔽执行命令的客户端/服务器通信。
作者: Dave Kennedy (@HackingDave) 网站: https://www.trustedsec.com 请注意,这是一个非常早期的版本,很快将添加大量随机化和加密功能。 TrevorC2 是一种客户端/服务器模型,可通过通常可浏览的网站进行命令和控制掩蔽。由于时间间隔不同,检测变得更加困难,并且不使用 POST 请求进行数据外泄。
, 。'''''. ... ''''', .' ',' ,.MMMM;.;' '. ;;; MMMMMMMM; ;;' : 'M: ;MMMMMMMMMMM;. :M' : M: MMMMMMMMMMMMM: :M . . ' M: MMMMMMMMMMMMM: :M. ; ; :M' :MMMMMMMMMMMM' 'M: : ::M: .;"MMMMMMMMM":;. ,M: : : ::,MMM;.M":::M.;MMM ::' : ,.; ;MMMMMM;:MMMMMMMM: :,. MMM.;.,MMMMMMMM;MMMMMMMM;.,;.MMM M:'''':MMMMMMMMM;MMMMMMMM: "': M M.: ;MMMMMMMMMMMMMMMMMM; : M ::: MMMMMMMMMMM;MMMMMMMM M::M "; MMMMMMMMMMMM:MMMMMMM :'". , ' : MMMMMMMMMMMM:MMMMMMM : '. ' : 'MMMMMMMMMMMMM:MMMMMM ; ' ,.....;.. MMMMMMMMMMMMM:MMMMMM ..:....;. :MMMMMMMM MMMMMMMMMMMMM:MMMMMM MMMMMMMM: :MM''':"" MMMMMMMMMMMMM:MMMMMM "": "'MM: MM: : MMMMMMMMMMMMM: MMMMMM, ' :MM 'MM : :MMMMMMMMMMMM:MMMMM: : ;M: :M; : 'MMMMMMMMMMMMMMMMMM' : ;MM :MM. : :MMMMMMMMMM;MMMMM: : MM: :M: : MMMMMMMMM'MMMMMM' : :MM' 'MM : "MMMMMMM:;MMMMM" ,' ;M" 'M: ""''':;;;'''"" : M: ; ' : "MMMMMMMM;" : "。" ,; : :MMMMMMM:;. : '. : ' : ,MM'''""''':M: : '; ; ' : ;M' MM. : ;.
TrevorC2 包含两个组件 - 客户端和服务器。客户端可以配置为与任何东西一起使用。在本次测试中，我们将使用它与 Apache HTTP 服务器一起使用。
暂无开放 Issues，或尚未同步最近议题。