Rust-DriveC2：基于 Google Drive API 的 Rust C2 框架安装与使用指南

Rust-DriveC2 是一个采用 Rust 语言编写的命令与控制（C2）框架，其核心设计思想是利用 Google Drive API 作为隐蔽的通信与存储通道，从而避免直接网络暴露，提高操作的隐蔽性。 该项目主要由两部分组成：一部分是运行在受害者机器上的 Rust 反向 shell payload，负责接收来自 C2 服务器的指令并执行，同时通过 Google Drive API 实现文件的上传与下载；另一部分是攻击者机器上的 Python C2 服务器，用于监听连接、发送命令并显示执行结果。两者之间通过 TCP 连接进行控制指令的传输，而文件数据则经由 Google Drive 中转。 技术实现上，payload 使用 Google Service Account 进行认证，依赖 yup-oauth2、reqwest、tokio、serde 等 Rust crate 处理 OAuth2 认证、HTTP 请求、异步任务及数据序列化。C2 服务器则集成了 ngrok 隧道功能，用于将本地监听端口暴露至公网，以接收外网回连。 此项目明确适用于渗透测试、红队操作及安全研究场景，其价值在于提供了一种利用常见云服务（Google Drive）进行 C2 通信的实用方法。