external_c2

개요 Cobalt Strike에는 externalc2라는 새롭고 실험적인 기능이 포함되어 있습니다. 이 기능은 malleable 프로파일을 우회하여 개발자가 자신만의 채널을 직접 만들 수 있게 해줍니다. 이 코드는 POC로, 결국 실제 문제에 대한 해결책으로 밝혀졌습니다. 코드 구성 c2file.c: 클라이언트beacon과 통신하는 프로세스의 C 구현 c2filedll.c, c2filedll.h, c2file.py: 클라이언트의 Python 구현dll을 사용하며 beacon과 통신하는 프로세스으로 복잡한 채널을 빠르게 개발할 ...