关于HardHatC2

HardHatC2是一款功能强大的C#命令控制框架，该工具基于C# .NET开发，支持多用户同时使用，旨在协助红队安全研究人员执行安全分析和渗透测试任务。

HardHatC2主要包含三个重要组件，即一个ASP.NET团队服务器、一个.NET客户端和一个基于C#的植入程序，这三个组件能够完成C2操作中的所有功能。

工具架构

工具要求

.NET 7 SDK（安装完成后，就可以使用dotnet run命令运行团队服务器和客户端了）；

工具下载

广大研究人员可以使用下列命令将该项目源码克隆至本地，然后手动完成项目构建：

git clone https://github.com/DragoQCC/HardHatC2.git

除此之外，我们也可以直接访问该项目的【Releases页面】直接下载该工具的预编译版本。

工具使用

团队服务器

首先，我们需要配置团队服务器的起始地址。编辑HardHatC2\TeamServer\Properties\LaunchSettings.json文件，然后将"applicationUrl": "https://127.0.0.1:5000"修改为指定的地址和端口。

接下来，在命令行终端中切换到../HrdHatC2/Teamserver/目录下，并运行dotnet run命令来启动团队服务器即可：

客户端

首先，在启动客户端时就要指定团队服务器的地址，样例命令如下：

dotnet run https://127.0.0.1:5000

接下来，打开Web浏览器并访问https://localhost:7096/，此时你将会看到一个登录页面。使用HardHat_Admin登录，然后切换到设置页面并创建一个新的用户，现在我们就可以使用这个新的账号来访问完整的客户端功能了：

工具运行截图

管理员仪表盘：

连接成功：

C2配置信息：

HTTP植入物和绑定的TCP植入物图片概述：

帮助命令表格样例：

IoC跟踪：

许可证协议

本项目的开发与发布遵循BSD-3-Clause开源许可证协议。

项目地址

HardHatC2：【GitHub传送门】

参考资料

https://dotnet.microsoft.com/en-us/download/dotnet/7.0

https://docs.hardhat-c2.net/documentation/

本文作者：Alpha_h4ck， 转载请注明来自FreeBuf.COM