QuickResponseC2 - Un servidor de Comando y Control que utiliza códigos QR para enviar comandos y recibir resultados de sistemas remotos
QuickResponseC2 es un marco de Comando y Control (C2) sigiloso que permite la comunicación indirecta y encubierta entre la máquina atacante y la víctima a través de un servidor HTTP/S intermedio. Permite la ejecución de comandos y la recuperación de resultados a través de códigos QR, lo que la hace indetectable por sistemas IPS/IDS. La herramienta incluye un servidor HTTP integrado que facilita la recuperación de códigos QR de comandos por parte de la máquina víctima y envía los resultados de vuelta al servidor como imágenes de códigos QR. QuickResponseC2 opera bajo el radar, proporcionando una forma encubierta de interactuar con la máquina víctima sin alertar a las defensas de seguridad. La herramienta es ideal para evaluaciones de seguridad o pruebas de metodologías de comando y control sin ser detectada. Cuenta con una interfaz de línea de comandos fácil de usar, lo que permite a los usuarios configurar un servidor C2, enviar comandos y recibir resultados con facilidad. La herramienta guarda automáticamente todos los códigos QR en el directorio server_files, utilizando nombres de archivo secuenciales. La decodificación y el procesamiento de archivos de resultados se manejan de forma fluida. Para utilizar QuickResponseC2, los usuarios deben instalar primero las dependencias y luego ejecutar el archivo main.py. La herramienta proporciona una demostración y una visión general del flujo de trabajo, describiendo los pasos involucrados en el uso de QuickResponseC2. El desarrollador da la bienvenida a contribuciones y solicitudes de extracción para mejorar la herramienta.