ITPub博客

首页 > 数据库 > 数据库开发技术 > 支持多人协作的渗透测试图形化框架 XiebroC2

支持多人协作的渗透测试图形化框架 XiebroC2

原创 数据库开发技术 作者:逍遥子 时间:2024-04-15 08:00:00 0 删除 编辑

在学习和工作中有很多团队协作的工具。如大名鼎鼎的CS,除此自外还有很多国内大神开发的工具,如本文为大家介绍的这款……

关于

XiebroC2一款支持多人协作的渗透测试图形化框架、支持lua插件扩展、域前置/CDN上线、自定义多个模块、自定义shellcode、文件管理、进程管理、内存加载等功能,

项目地址: https://github.com/INotGreen/XiebroC2

特色功能

  • 支持websocket模式,以及cdn、域名上线PC

  • 支持反向代理功能,类似于frps、ew、Stowaway、并且速度不逊色于它们

  • 支持通过lua扩展UI控件、Session命令和载荷生成(类似于CobaltStrike的cna脚本)

  • 支持Teamserver托管二进制文件、文本、图片(类似SimpleHttpServer)

配置服务端

我们需要到项目地址下载服务端文件到本地。先执行下面命令生成配置文件。

./TeamServer_linux

这时,会自动生成profile.json文件。我们需要修改配置文件中的服务端IP及端口。

{
    "TeamServerIP": "192.168.123.43", #改成你自己的。
    "TeamServerPort": "8880",
    "Password": "123456",
    "StagerPort": "4050",
    "Telegram_Token": "",
    "Telegram_chat_ID": "",
    "Fork": false,
    "Route": "www",
    "Process64": "C:\\windows\\system32\\notepad.exe",
    "Process86": "C:\\Windows\\SysWOW64\\notepad.exe",
    "WebServers": [],
    "listeners": [],
    "rdiShellcode32": "",
    "rdiShellcode64": "",
}

最后,启动服务端,命令如下:

./TeamServer_linux -c profile.json

启动客户端

目前客户端仅支持Windows环境。在Releases中下载XieBro直接运行即可。和cs一样,先创建监听。

更多精彩文章 欢迎关注我们

原文作者:Kali笔记;如有侵权,请联系管理员删除。

请登录后发表评论 登录
全部评论

注册时间:2021-01-22

  • 博文量
    760
  • 访问量
    444247