slackhell

SlackHell C2

Slack Web Shell C2 带来乐趣和利润

介绍

Slackhell 是一个使用 Slack Bot 生成和控制 Web shell 后门的简单工具。

特征

• 松弛C2
• 用户管理
• 访问控制
• 生成web shell后门
• 支持的 web shell php和asp
• Web shell后门密码保护
• 外壳会话

可用命令

• help - 显示帮助命令
• cmd <command> - 在目标客户端上执行命令
• generate <type> - 生成 shellcode，有效类型php和asp
• shellcodes - 列出生成的 shellcodes
• shellupdate <key> <endpoint> - 更新 shellcode 端点
• shelldel <key> - 删除 shellcode
• user <user> - 获取授权用户信息
• users - 列出授权用户
• useradd <user> <role> - 添加授权用户、有效角色admin和agent
• userupdate <user> <role> - 更新授权用户、有效角色admin和agent
• userdel <user> - 删除授权用户
• session - 获取活动会话
• sessionset <shellcode-key> - 设置活动 shell 会话
• sessionkill - 终止活动的 shell 会话

入门

这些说明将为您提供在本地计算机上启动并运行的项目副本。

先决条件

• 在使用 Slackhell 之前，请确保您已经创建了 Slack Bot，按照本指南创建 slack 应用程序。
• 安装golang

从源代码构建

$ git clone https://github.com/herwonowr/slackhell.git
$ cd slackhell
$ go build -o slackhell cmd/main.go

更改配置

$ vim ./data/config/slackhell.toml

[ account ]
    # Slackhell initial admin account
    # id e.g: UR*******
    # realname e.g: Vulncode
    id = " UR******* "
    realname = " Vulncode "
[ slack ]
    token = " xoxb-yourslackbottoken "
[ database ]
    path = " ./data/db/slackhell.db "
[ log ]
    debug = false

配置：

• 帐户- Slackhell 的初始管理员帐户
  • id - 你的 slack id
  • 真实姓名 - 你的松弛真实姓名
• Slack - Slack 机器人令牌
  • 令牌 - 您的 Slack 机器人令牌 (xoxb-*)
• 数据库- Slackhell 数据库路径
  • 路径 - 数据库路径
• 日志- 记录调试
  • 调试 - 设置详细日志

启动 Slackhell

$ slackhell run

构建 Docker 镜像

$ git clone https://github.com/herwonowr/slackhell.git
$ cd slackhell
$ docker build -t reponame/slackhell:version .

启动 Slackhell Docker 镜像

$ docker run --rm -v $( pwd ) /data/config/slackhell.toml:/slackhell/data/config/slackhell.toml -v $( pwd ) /data/db:/slackhell/data/db reponame/slackhell:tagname

启动 Slackhell 预构建 Docker 镜像

$ docker run --rm -v $( pwd ) /data/config/slackhell.toml:/slackhell/data/config/slackhell.toml -v $( pwd ) /data/db:/slackhell/data/db herwonowr/slackhell:v1.0.0

贡献

请阅读《行为准则》和《贡献》，了解有关我们的行为准则以及向我们提交拉取请求的流程的详细信息。

版本控制

我们使用 SemVer 进行版本控制。

作者

• Herwono W. Wijaya -初始工作- Slackhell

执照

该项目已获得 GNU GPLv3 许可证的许可 - 有关详细信息，请参阅许可证文件

免责声明

该工具仅用于教育目的，仅用于研究目的。

您不得将本软件用于任何非法或不道德的目的；包括会引起刑事或民事责任的活动。

使用风险由您自行承担。本软件由版权所有者或贡献者“按原样”提供，不承担任何明示或默示的保证，包括但不限于适销性和特定用途适用性的默示保证。在任何情况下，版权所有者或贡献者均不对任何直接、间接、附带、特殊、惩戒性或后果性损害承担责任。

致谢

• 去松弛API
• 懒鬼