grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

OpenMalleableC2

OpenMalleableC2 Cobalt Strike 的可塑 C2 的开源实现 OpenMalleableC2 是一个与框架无关的库，实现了 Cobalt Strike 的 Malleable C2 配置文件格式，用于 HTTP 变换。它使安全研究人员和红队能够在自定义工具和 C2 框架中轻松实现可塑 C2 通信。 它允许全面使用 Malleable C2 配置文件，通过 HTTP 发送任意数据，以透明且（希望）稳定的方式。 我为什么做这个？ 有许多开源 C2 框架提供了不同程度的 HTTP 流量定制功能。然而，即使是更成熟的框架（如 Mythic、Havoc、Adaptix 等）...

conquest

Conquest 是一个功能丰富、可扩展且灵活的命令与控制/后渗透框架，专为渗透测试和对手模拟而设计。Conquest 的团队服务器、操作员客户端和代理均使用 Nim 编程语言开发，并以模块化和灵活性为设计目标。它具备高级可塑配置文件系统，用于定制网络流量；采用 Dear ImGui 开发的多用户客户端 GUI；强大的 Python 脚本 API；以及 Monarch 代理——一个针对 Windows 目标的可扩展 C2 植入程序。 !CAUTION Conquest 仅供教育目的、研究以及对你拥有或已获得明确授权进行安全测试的系统使用。作者不提供任何保证，也不对滥用承担任何责任。 开始...

pyMalleableC2

pyMalleableC2 Cobalt Strike Malleable C2 プロファイルの Python インタプリタです。プログラムで解析、変更、構築、および構文の検証ができます。 Cobalt Strike バージョン 4.3 以降の Cobalt Strike Malleable C2 プロファイルの文法をすべてサポートしています。 以前の Cobalt Strike リリースとの後方互換性はありません。 pyMalleableC2 と他の同種のプロジェクトとの違いは何ですか？ 1. Lark と eBNF記法...

Malleable-C2-Randomizer

Malleable-C2-Randomizer 该脚本通过使用元语言随机化 Cobalt Strike 的 Malleable C2 配置文件，有望降低触发基于签名的检测控制的几率。简而言之，脚本解析提供的模板，将变量替换为来自提供的或内置词表的随机值，用 c2lint 测试新模板，并在没有 c2lint 错误的情况下输出新的 Malleable C2 配置文件。 与此脚本兼容的示例 Malleable C2 配置文件可以在本仓库的 Sample Templates 目录中找到。 有关此脚本的更多信息，请参阅我的博客文章 Randomized Malleable C2 Profiles...

malleable-c2

Cobalt Strike Malleable C2 设计与参考指南 本项目旨在作为设计 Cobalt Strike Malleable C2 配置文件时的参考。 使用前请务必使用 ./c2lint /path/to/my.profile 验证您的配置文件！ Malleable C2 配置指南 以下内容有助于更深入地理解 Malleable C2 MalleableExplained.md : 快速配置文件参考指南 ThreatExpress - A Deep Dive into Cobalt Strike Malleable C2 : 最初的博客文章，jquery 参考配置文件即基于此...

C2concealer

C2concealer C2concealerは、Cobalt Strikeで使用するランダム化されたC2 malleableプロファイルを生成するコマンドラインツールです。 インストール git clone https://github.com/RedSiege/C2concealer.git cd C2concealer python3 -m venv .venv source .venv/bin/activate pip3 install -e . Dockerインストール 詳細はDockerの手順を参照してください。 使用例 Usage: $ C2concealer...

external_c2

简介 Cobalt Strike 包含一个名为 externalc2 的新 / 实验性功能。它绕过了可塑性配置（mallable profiles），并允许开发者自定义自己的通信通道。该代码是一个概念验证（POC），最终成为了解决实际问题的方案。 代码内容 c2file.c：一个 C 语言实现的客户端（与 Beacon 通信的进程） c2filedll.c, c2filedll.h, c2file.py：一个 Python 语言实现的客户端（使用 DLL，与 Beacon 通信的进程），便于快速开发复杂通道 pythonc2ex.py：与团队服务器 externalc2 插件通信的服务端...

Malleable-C2-Profiles

Cobalt Strike - Malleable C2 配置文件 一个用于不同项目中使用的 Cobalt Strike 配置文件集合 https://www.cobaltstrike.com/。...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Malleable C2 Files Los archivos de perfil Malleable C2 de Cobalt Strike están diseñados para contrarrestar el análisis de tráfico. Definen el «formato y método de comunicación» del tráfico C2 entre la víctima y el servidor del equipo. Al hacer pasar el tráfico C2 por...

cs2modrewrite

为 Apache modrewrite 或 Nginx 自动生成规则集，实现智能 HTTP C2 重定向 该项目将 Cobalt Strike profile 转换为功能可用的 modrewrite .htaccess 或 Nginx 配置文件，以支持向 Cobalt Strike teamserver 进行 HTTP 反向代理重定向。使用反向代理可为后端 C2 服务器提供保护，使其免受探测分析、调查以及一般互联网背景辐射的影响。 注意 ：在部署之前，您应根据需要测试和调整输出结果，但这些脚本应该能处理大部分繁重工作。 功能特性 现在要求 Python 3.0+ 支持 CS 4.0 中引...

SeeProxy

SeeProxy Golang 反向代理，支持 CobaltStrike malleable profile 验证。 该工具的前提是，不把你的 teamserver 直接暴露给外部，而是只暴露给 SeeProxy 的单个实例。 这样，到达你的 teamserver 的每个请求都是合法的 C2 流量。 示例部署 下面你可以找到一个非常基础的红队演练部署示例。只有来自 SeeProxy 实例的合法流量才被允许到达 C2。 用法: $ make $ SeeProxy --teamserver : --profile --port 演示视频 一段短视频，演示发送大量无效 HTTP 请求和少量有效...

Malleable-C2-Profiles

此存储库没有 README。...

dropengine

by @s0lst1c3 Current release: v0.1.0-alpha Supports Python 3.7+. Overview Defense Evasion techniques tend to have a short shelf-life, and this is especially true for techniques used during initial access. Because of this, initial access payloads are often prepared on a per-engagement basis, which...

RedCaddy

RedCaddy 基于 Caddy 的 C2 重定向器 目录 概述 特性 说明 快速开始 逐步操作 参考资料 概述 使用 C2 malleable profiles 生成 Caddyfile 特性 按 GEOIP 国家屏蔽 IP 通过 Header 匹配器允许请求 User-agent 和 IP 黑名单 支持多重重定向 TeamServer 端口守卫（warden） 说明 modules 下的 "redwardenparser.py" 来自RedWarden，作者 mgeeky 大量灵感来自这篇文章：🇬🇧 Carrying the Tortellini's golf sticks IP...

AutoFunkt

AutoFunkt d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888 Y88b 888 Y88b...

AzureC2Relay

AzureC2Relay AzureC2Relayは、Cobalt StrikeマルチブルC2プロファイルに基づいて受信リクエストを検証し、Cobalt Strikeビーコントラフィックを中継するAzure Functionです。プロファイルのユーザーエージェント、URIパス、ヘッダー、クエリパラメータを共有しない受信リクエストは、設定可能なデコイWebサイトにリダイレクトされます。検証されたC2トラフィックは、同一仮想ネットワーク内のチームサーバーに中継され、さらにネットワークセキュリティグループによって制限されます。これにより、VMはSSHのみを公開するようになります。 デプロイ...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

dissect.cobaltstrike

使用 Python 剖析 Cobalt Strike .. image:: https://github.com/fox-it/dissect.cobaltstrike/actions/workflows/dissect-ci.yml/badge.svg :target: https://github.com/fox-it/dissect.cobaltstrike/actions/workflows/dissect-ci.yml :alt: GitHub Actions status .. image::...