如何使用NetLlix通过不同的网络协议模拟和测试数据过滤
2022-12-30 19:7:38 Author: FreeBuf(查看原文) 阅读量:9 收藏

 关于NetLlix 

NetLlix是一款功能强大的数据过滤工具,在该工具的帮助下,广大研究人员可以通过不同的网络协议来模拟和测试数据过滤。该工具支持在不使用本地API(应用程序编程接口)的情况下执行数据的模拟写入/输出。

值得一提的是,该工具可以有效地帮助蓝队安全人员编写相关的规则,以检测任何类型的C2通信或数据泄漏。

 工具机制 

当前版本的NetLlix能够使用下列编程/脚本语言来生成HTTP/HTTPS流量(包含GET和POST):

1、CNet/WebClient:基于CLang开发,使用了著名的WIN32 API(WININET & WINHTTP)和原始Socket编程来生成网络流量;

2、HashNet/WebClient:一个使用了.NET类的C#代码,可以生成网络流量,类似HttpClient、WebRequest和原始Socket;

3、PowerNet/WebClient:一个PowerShell脚本,使用了Socket编程来生成网络流量;

 工具下载 

在使用该工具之前,请先在本地设备上安装并配置好Python 3环境。接下来,广大研究人员可以使用下列命令将该项目源码克隆至本地:

git clone https://github.com/advanced-threat-research/NetLlix.git
(向右滑动、查看更多)

除此之外,我们也可以直接访问该项目的Releases页面下载最新版本的NetLlix。

 工具使用 

服务器运行

使用SSL运行:

python3 HTTP-S-EXFIL.py ssl

不使用SSL运行:

python3 HTTP-S-EXFIL.py

客户端运行

CNet(选择任意选项):

CNet.exe <Server-IP-ADDRESS>

HashNet(选择任意选项):

ChashNet.exe <Server-IP-ADDRESS>

PowerNet:

.\PowerHttp.ps1 -ip <Server-IP-ADDRESS> -port <80/443> -method <GET/POST>
(向右滑动、查看更多)

 许可证协议 

本项目的开发与发布遵循Apache-2.0开源许可证协议。

 项目地址 

NetLlix

https://github.com/advanced-threat-research/NetLlix

精彩推荐


文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651212487&idx=4&sn=4ca0fe825540f9589d2713bfaa1361d2&chksm=bd1dd84c8a6a515ae0ffd77aabbf697110f727a1844d49c08ac923bc38a7e17128cdca5c28f0#rd
如有侵权请联系:admin#unsafe.sh