# BEST LAB 4
**Jakub Strykowski 300516**
Wybrany botnet to Caldera - pierwszy z listy z tutorialem na YouTube.
Był problem z requirements, nie buildowały się z pip3 install requirements
Próbowałem z flagą --no-depenenties, ale nie pomogło. Instalownie reczne wysypało się na multidict.

Jak Python nie może tam Docker pomoże.

Ważne, aby ustwawić port forwarding, bo innaczej można się długo zastanawić dlaczego nie działa.


## Agent

Jednostka botnetu w Candera nazywa się agent.


jest kilka typów agentów. Ja wybieram SandCata jako default.


Można wybrać gotowy skrypt do wykonania w Konsoli ofiary. Również ważne jest wybranie odpowiedniej nazwy dla agenta, ponieważ ta nazwa będzie widoczna w procesach i może wskazać Blue Teamowi miejsce C2C.

## Localhost

Na początek sprawdzam działa na localhost jednocześnie jako ofiara i serwer. Komunikacja z serwerem jest po HTTP.


możemy sprawdzić czy na ofiarze jest zainstalowany chrome. Dodatkowo jest możliwość wybrania metody obfuscacji:


Caldera sprawdziła czy jest zainstalowny chrome, a poźniej usuneła logi.


Nie udało się skopiować zawartości schowka, lecz udało się przeskanować system w poszukiwaniu repozytorium githun na komputarze.


Jednym z zabezpeczeniem botnetu są oznaczenia agetnów trusted, untrusted.


Jest możliwość zmiany czasy beaconów dla agenta untrusted, aby rzadziej się komunikował.

## Virtualiazacja Serwera C2C

Po opanowaniu na laboratorium 2 stawiania VM na Azure, za radą Pana z platformy YouTube stwierdziłem, że najlepiej będzie sterować botnetem z chmury. Oczywiście do instalacji używam (już) Dockera.


Teraz w adresie HTTP podajemy adres VM na AZURE.

### WINDOWS 7 32 bity VM


Skrypt przygotowany przez Caldera nie działa na Windowsie 7 VM ( IE11 - win 7 32 bity). Również nie działa na Windwosie 10 VM.

### Ubuntu


Skrypt działa w konsoli Ubuntu


Widzimy w konsoli agenta, którym możemy sterować.


- jest możliwość zrobienia skanu nmapem z poziomu komputera z botnetu. Oczywiście jak ten komputer ma zainstalowany program nmap.
- kopiowanie zawartości schowacha nie działa. Zwracany jest błąd: xclip: not found

Na maszynie nie ma zainstalowanego Pythona, ani Google Chrome.

Po wykonaniu zadania możemy zatrzeć ślady usuwając klienta.



## Podsumowanie
Laboratorium bardzo ciekawe. Problemem było zbuidowanie plików za pomocą pip3 install requirements.txt z powodu dużej ilości zależonści i brak wspierania najnowszych wersji Pythona. Dużym ułatwieniem jest Docker, który po zainstalowaniu bardzo skraca czas potrzebny do zbuildowania aplikacji.

Candera jest dość dużym rozwiązaniem z więlką ilością dodatków, na których omównie nie ma miejsca w tak krótkim sprawodzaniu. Jest to dość ciekawe, że wystarczają 3 liniji, aby komputer stał się częścią botnetu. Wiele użytkowników może nie być świadoma, że ich maszyna jest częścią botnetu. Daje to atakującym możliwość wykonowynia ataków za pomocą cudzych komputerów np. scan nmap z komputera, który już jest w sieci firmowej za firewallem, może dać informację o wyglądzie tej sieci; atakaki wykorzystującą dużą liczbę urządzeń jak DoS.