AzureC2Relay

AzureC2Relay AzureC2Relay is an Azure Function that validates and relays Cobalt Strike beacon traffic by verifying the incoming requests based on a Cobalt Strike Malleable C2 profile. Any incoming requests that do not share the profiles user-agent, URI paths, headers, and query parameters, will b...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

pyMalleableC2

pyMalleableC2 A Python interpreter for Cobalt Strike Malleable C2 profiles that allows you to parse, modify, build them programmatically and validate syntax. Supports all of the Cobalt Strike Malleable C2 Profile grammar starting from Cobalt Strike version 4.3. It's not backwards compatible with...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Malleable C2 ファイル Cobalt Strike の Malleable C2 プロファイルは、トラフィック分析に対抗するために設計されています。 Cobalt Strike の Malleable C2 プロファイルは、victim とチームサーバー間の C2 通信トラフィックの「通信フォーマットの仕様と方式」を定義します。 C2 トラフィックを「正常なトラフィック」に偽装することで、NIDS や SOC システムに異常トラフィックとして直接識別されるのを防ぎ、セキュリティ運用担当者を混乱させる可能性があります。 詳細説...

Malleable-C2-Profiles

Cobalt Strike - Malleable C2 プロファイル Cobalt Strike を使用するさまざまなプロジェクトで使用されるプロファイルのコレクションです。https://www.cobaltstrike.com/。...

OpenMalleableC2

OpenMalleableC2 Open Source Implementation of Cobalt Strike's Malleable C2 OpenMalleableC2 is a framework-agnostic library that implements Cobalt Strike's Malleable C2 profile format for HTTP transformations. It enables security researchers and red teams to easily implement malleable C2...

malleable-c2

Cobalt Strike Malleable C2 設計およびリファレンスガイド このプロジェクトは、Cobalt Strike Malleable C2 プロファイルを設計する際のリファレンスとして使用することを目的としています。 使用前に必ず ./c2lint /path/to/my.profile でプロファイルを検証してください！ Malleable C2 プロファイルガイダンス 以下は、Malleable C2 の理解を深めるためのものです。 MalleableExplained.md : プロファイルのクイックリファレンスガイド ThreatExpress - A Deep...

Malleable-C2-Randomizer

Malleable-C2-Randomizer このスクリプトは、メタ言語を通して Cobalt Strike の Malleable C2 プロファイルをランダム化し、シグネチャベースの検知コントロールにフラグを立てられる可能性を減らすことを目的としています。簡単に言うと、スクリプトは指定されたテンプレートを解析し、提供されたワードリストまたは内蔵ワードリストからランダムな値を変数に代入し、 c2lint で新しいテンプレートをテストし、 c2lint エラーがない場合 新しい Malleable C2 プロファイルを出力します。 このスクリプトと互換性のあるサンプルの Malleab...

cs2modrewrite

Apache modrewrite または Nginx 用ルールセットを自動生成してインテリジェントな HTTP C2 リダイレクションを実現 このプロジェクトは、Cobalt Strike プロファイルを機能的な modrewrite .htaccess または Nginx 設定ファイルに変換し、Cobalt Strike チームサーバーへの HTTP リバースプロキシリダイレクションをサポートします。リバースプロキシを使用することで、バックエンドの C2 サーバーをプロファイリング、調査、および一般的なインターネットのバックグラウンド放射から保護できます。 注記 :...

Malleable-C2-Profiles

このリポジトリには README がありません。...

antnium

Antnium Anti Tanium Goで書かれたC2フレームワークおよびRATです。 このソースコードは、私のプレゼンテーション Develop your own RAT - AV & EDR Defense の参考として公開されています。 Antniumは私自身の要件を満たすことを意図しており、他者の要件を満たすものではありません。私が実施したキャンペーンでは機能しますが、必ずしも汎用的なC2フレームワークであることを意図していません。 2つのコンポーネントがあります： client.exe: 実際のRAT / ビーコン / エージェント / インプラント server.exe:...

Burp2Malleable

Burp2Malleable Burp SuiteのHTTPリクエストをCobalt StrikeのMalleable C2プロファイルに変換するために書いた、手軽なPythonユーティリティです。 トラフィックをどのように見せたいか/溶け込ませたいかに応じて、BurpSuite（またはZAP、POSTMANなど）でキャプチャ/作成したリクエストを取得し、CobaltStrikeのMalleable C2プロファイルに変換します。オペレーターはデータの保存場所と形式を選択できるため、トラフィックを可能な限りクリーンに見せることができます。...

AutoFunkt

AutoFunkt d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888 Y88b 888 Y88b...

dissect.cobaltstrike

Cobalt StrikeをPythonで解析する .. image:: https://github.com/fox-it/dissect.cobaltstrike/actions/workflows/dissect-ci.yml/badge.svg :target: https://github.com/fox-it/dissect.cobaltstrike/actions/workflows/dissect-ci.yml :alt: GitHub Actions status .. image::...

Malleable-C2-Profiles

此存储库没有 README。...

Metasploit Framework 6.5 Released

Today we’re proud to announce that Metasploit Framework version 6.5 has been released. Over the past two years, with the help of countless contributors, we’ve added 422 new modules along with a whole slew of new features. Malleable C2 Profiles for HTTP One of the latest and most requested feature...

HiddenDesktop - HVNC For Cobalt Strike

Hidden Desktop often referred to as HVNC is a tool that allows operators to interact with a remote desktop session without the user knowing. The VNC protocol is not involved, but the result is a similar experience. This Cobalt Strike BOF implementation was created as an alternative to...

RedGuard - C2 Front Flow Control Tool, Can Avoid Blue Teams, AVs, EDRs Check

0x00 Introduction Tool introduction RedGuard is a derivative work of the C2 facility pre-flow control technology. It has a lighter design, efficient flow interaction, and reliable compatibility with go language development. The core problem it solves is also in the face of increasingly complex re...

PickleC2 - A Post-Exploitation And Lateral Movements Framework

PickleC2 is a post-exploitation and lateral movements framework. Documentation ReadTheDocs Overview PickleC2 is a simple C2 framework written in python3 used to help the community in Penetration Testers in their red teaming engagements. PickleC2 has the ability to import your own PowerShell modul...

AzureC2Relay - An Azure Function That Validates And Relays Cobalt Strike Beacon Traffic By Verifying The Incoming Requests Based On A Cobalt Strike Malleable C2 Profile

AzureC2Relay is an Azure Function that validates and relays Cobalt Strike beacon traffic by verifying the incoming requests based on a Cobalt Strike Malleable C2 profile. Any incoming requests that do not share the profiles user-agent, URI paths, headers, and query parameters, will be redirected ...