如何使用DCVC2实现C2控制命令和数据的隐蔽传输

关于DCVC2

DCVC2是一款功能强大的数据传输工具，该工具可以通过语音信道并使用RTP分组来传输所有数据，而且整个过程不会在文字聊天中留下操作痕迹。

该工具能够与多种常见的操作系统兼容，并且能够利用Discord的语音通道发送数据以实现命令和控制操作。该工具基于DiscordGo实现其功能，且完全通过实时协议（RTP）运行，是一款基于命令行运行的工具，这也就意味着所有的操作都需要通过Windows/Linux/OSX上的终端来执行。

工具要求

1、一个Discord账号；

2、一台Discord服务器；

3、支持在设置中将语音聊天速度提高到96kbps；

4、两个Discord bot（需要给bot提供管理员权限：【文档】）；

工具下载

由于该工具基于Go语言开发，因此我们首先需要在本地设备上安装并配置好Go语言环境。

接下来，广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/3NailsInfoSec/DCVC2.git

然后切换到项目目录中，使用go build命令完成服务器端和代理端代码编译：

	



	

	

	

	

	

	


cd DCVC2
go mod download
go build server.go
go build agent.go


 工具使用 
运行完DCVC2的服务器端和代理端之后，你将会看到两端都加入了指定的语音聊天频道：


Shell命令执行：








cmd> whoami
 
desktop-3kjj3kjsm00v


除了基本的Shell用法之外，DCVC2还添加了两个硬编码的附加项：


















cmd> screenshot
screenshotting..............................................
 
&
 
cmd> download
download file path>C:Userssm00vDownloads34954477.jpg
............................................................


 项目地址 
DCVC2：https://github.com/3NailsInfoSec/DCVC2
原文始发于微信公众号（FreeBuf）：如何使用DCVC2实现C2控制命令和数据的隐蔽传输