external_c2

개요 Cobalt Strike에는 externalc2라는 새롭고 실험적인 기능이 포함되어 있습니다. 이 기능은 malleable 프로파일을 우회하여 개발자가 자신만의 채널을 직접 만들 수 있게 해줍니다. 이 코드는 POC로, 결국 실제 문제에 대한 해결책으로 밝혀졌습니다. 코드 구성 c2file.c: 클라이언트beacon과 통신하는 프로세스의 C 구현 c2filedll.c, c2filedll.h, c2file.py: 클라이언트의 Python 구현dll을 사용하며 beacon과 통신하는 프로세스으로 복잡한 채널을 빠르게 개발할 ...

external_c2_framework

externalc2 framework Cobalt Strike의 External C2 사양사양 참조과 함께 사용하기 위한 Python 프레임워크입니다. 주요 설계 목표는 Cobalt Strike용 C2 채널을 쉽게 구현할 수 있을 만큼 충분한 추상화를 제공하는, 외부 C2 사양의 매우 모듈식 구현체를 만드는 것입니다. 이상적으로, 사용자는 새 채널을 구현하기 위해 transport 모듈, encoder 모듈을 만들고 구성 파일을 채우기만 하면 됩니다. Dropbox Transport 구성 실행하기 전에 몇 가지 구성 변경을...