slackhell

SlackHell C2

Slack Web Shell C2 untuk Kesenangan dan Keuntungan

Perkenalan

Slackhell adalah alat sederhana untuk membuat dan mengendalikan pintu belakang shell web menggunakan Slack Bot.

Fitur

• kendur C2
• Manajemen pengguna
• Kontrol akses
• Hasilkan pintu belakang shell web
• Shell web yang didukung php dan asp
• Kata sandi pintu belakang shell web dilindungi
• Sesi cangkang

Perintah yang Tersedia

• help - Tampilkan perintah bantuan
• cmd <command> - Jalankan perintah pada klien target
• generate <type> - Menghasilkan shellcode, tipe valid php dan asp
• shellcodes - Daftar kode shell yang dihasilkan
• shellupdate <key> <endpoint> - Perbarui titik akhir kode shell
• shelldel <key> - Hapus kode shell
• user <user> - Dapatkan informasi pengguna resmi
• users - Daftar pengguna yang berwenang
• useradd <user> <role> - Tambahkan pengguna resmi, admin dan agent peran yang valid
• userupdate <user> <role> - Perbarui pengguna resmi, admin dan agent peran yang valid
• userdel <user> - Hapus pengguna yang berwenang
• session - Dapatkan sesi aktif
• sessionset <shellcode-key> - Mengatur sesi shell aktif
• sessionkill - Matikan sesi shell yang aktif

Memulai

Petunjuk ini akan membuat Anda mendapatkan salinan proyek dan berjalan di mesin lokal Anda.

Prasyarat

• Sebelum menggunakan Slackhell pastikan Anda telah membuat Slack Bot, dengan mengikuti panduan ini, buat aplikasi slack.
• Instal golang

Bangun dari Sumber

$ git clone https://github.com/herwonowr/slackhell.git
$ cd slackhell
$ go build -o slackhell cmd/main.go

Ubah Konfigurasi

$ vim ./data/config/slackhell.toml

[ account ]
    # Slackhell initial admin account
    # id e.g: UR*******
    # realname e.g: Vulncode
    id = " UR******* "
    realname = " Vulncode "
[ slack ]
    token = " xoxb-yourslackbottoken "
[ database ]
    path = " ./data/db/slackhell.db "
[ log ]
    debug = false

Konfigurasi:

• Akun - Akun admin awal untuk Slackhell
  • id - id kendur Anda
  • nama asli - nama asli kendur Anda
• Slack - Token bot kendur
  • token - token bot kendur Anda (xoxb-*)
• Basis Data - Jalur basis data Slackhell
  • jalur - jalur basis data
• Log - Log debug
  • debug - atur log verbose

Mulai Slackhell

$ slackhell run

Bangun Gambar Docker

$ git clone https://github.com/herwonowr/slackhell.git
$ cd slackhell
$ docker build -t reponame/slackhell:version .

Mulai Gambar Docker Slackhell

$ docker run --rm -v $( pwd ) /data/config/slackhell.toml:/slackhell/data/config/slackhell.toml -v $( pwd ) /data/db:/slackhell/data/db reponame/slackhell:tagname

Mulai Gambar Docker Pra-Pembangunan Slackhell

$ docker run --rm -v $( pwd ) /data/config/slackhell.toml:/slackhell/data/config/slackhell.toml -v $( pwd ) /data/db:/slackhell/data/db herwonowr/slackhell:v1.0.0

Berkontribusi

Silakan baca KODE ETIK dan KONTRIBUSI untuk rincian kode etik kami, dan proses pengajuan pull request kepada kami.

Pembuatan versi

Kami menggunakan SemVer untuk pembuatan versi.

Penulis

• Herwono W. Wijaya - Karya awal - Slackhell

Lisensi

Proyek ini dilisensikan di bawah Lisensi GNU GPLv3 - lihat file LISENSI untuk detailnya

Penafian

ALAT INI DISEDIAKAN UNTUK TUJUAN PENDIDIKAN SAJA, DENGAN TUJUAN UNTUK TUJUAN PENELITIAN SAJA.

Anda tidak boleh menggunakan perangkat lunak ini untuk tujuan ilegal atau tidak etis; termasuk kegiatan yang dapat menimbulkan tanggung jawab pidana atau perdata.

GUNAKAN DENGAN RISIKO ANDA SENDIRI. PERANGKAT LUNAK INI DISEDIAKAN OLEH PEMEGANG HAK CIPTA ATAU KONTRIBUTOR "APA ADANYA" DAN JAMINAN TERSURAT MAUPUN TERSIRAT, TERMASUK, NAMUN TIDAK TERBATAS PADA, JAMINAN TERSIRAT ATAS KELAYAKAN UNTUK DIPERDAGANGKAN DAN KESESUAIAN UNTUK TUJUAN TERTENTU DITOLAK. DALAM KEADAAN APA PUN PEMEGANG HAK CIPTA ATAU KONTRIBUTOR TIDAK BERTANGGUNG JAWAB ATAS KERUSAKAN LANGSUNG, TIDAK LANGSUNG, INSIDENTAL, KHUSUS, CONTOH, ATAU KONSEKUENSIAL.

Ucapan Terima Kasih

• Buka API Slack
• Pemalas