Malleable-C2-Randomizer

Malleable-C2-Randomizer 이 스크립트는 메타언어를 사용하여 Cobalt Strike의 Malleable C2 프로필을 무작위화하여 시그니처 기반 탐지 컨트롤에 걸릴 가능성을 줄여줍니다. 간단히 말하면, 스크립트는 제공된 템플릿을 파싱하고, 변수를 제공된 또는 내장된 단어 목록에서 무작위 값으로 대체하며, c2lint 로 새 템플릿을 테스트한 후 c2lint 오류가 없는 경우 새로운 Malleable C2 프로필을 출력합니다. 이 스크립트와 호환되는 샘플 Malleable C2 프로필은 이 리포지토리의 Samp...

AzureC2Relay

AzureC2Relay AzureC2Relayは、Cobalt StrikeマルチブルC2プロファイルに基づいて受信リクエストを検証し、Cobalt Strikeビーコントラフィックを中継するAzure Functionです。プロファイルのユーザーエージェント、URIパス、ヘッダー、クエリパラメータを共有しない受信リクエストは、設定可能なデコイWebサイトにリダイレクトされます。検証されたC2トラフィックは、同一仮想ネットワーク内のチームサーバーに中継され、さらにネットワークセキュリティグループによって制限されます。これにより、VMはSSHのみを公開するようになります。 デプロイ...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

Malleable-C2-Profiles

Cobalt Strike - Malleable C2 Profiles Cobalt Strikehttps://www.cobaltstrike.com/를 사용하는 다양한 프로젝트에서 사용된 프로파일 모음입니다...

conquest

Conquest 는 기능이 풍부하고 확장 가능하며 변형 가능한 명령 및 제어/사후 침투 프레임워크로, 침투 테스트 및 적대자 시뮬레이션을 위해 개발되었습니다. Conquest의 팀 서버, 운영자 클라이언트 및 에이전트는 모두 Nim 프로그래밍 언어로 개발되었으며 모듈성과 유연성을 염두에 두고 설계되었습니다. 네트워크 트래픽을 사용자 지정하기 위한 고급 변형 가능 프로필 시스템, Dear ImGui를 사용하여 개발된 다중 사용자 클라이언트 GUI, 강력한 Python 스크립팅 API 및 Windows 대상을 겨냥한 확장 가능한 ...

C2concealer

C2concealer C2concealer — это инструмент командной строки, который генерирует рандомизированные изменяемые профили C2 для использования в Cobalt Strike. Установка root@kitploit: git clone https://github.com/RedSiege/C2concealer.git cd C2concealer python3 -m venv .venv source .venv/bin/activate pi...

OpenMalleableC2

OpenMalleableC2 Открытая реализация Malleable C2 от Cobalt Strike OpenMalleableC2 — это не зависящая от фреймворка библиотека, реализующая формат профилей Malleable C2 от Cobalt Strike для HTTP-трансформаций. Она позволяет исследователям безопасности и командам Red Team легко внедрять изменяемую...

pyMalleableC2

pyMalleableC2 Интерпретатор Python для профилей Malleable C2 от Cobalt Strike, который позволяет программно разбирать, изменять, создавать их и проверять синтаксис. Поддерживает всю грамматику профилей Malleable C2 от Cobalt Strike, начиная с версии 4.3. Он не обратно совместим с предыдущими...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Malleable C2 파일 Cobalt Strike의 Malleable C2 프로필 파일은 트래픽 분석을 방해하도록 설계되었습니다. Cobalt Strike의 Malleable C2 프로필 파일은 victim과 팀 서버 간 C2 통신 트래픽의 '통신 형식 규범 및 방식'을 정의합니다. C2 트래픽을 '정상 트래픽'으로 위장하여 NIDS, SOC 시스템이 직접 비정상 트래픽으로 식별하는 것을 방지하고, 보안 운영 담당자를 혼란스럽게 할 수 있습니다. 상세 설명...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

cs2modrewrite

Apache modrewrite 또는 Nginx를 위한 규칙 세트 자동 생성: 지능형 HTTP C2 리디렉션 이 프로젝트는 Cobalt Strike 프로파일을 기능적인 modrewrite .htaccess 또는 Nginx 구성 파일로 변환하여 HTTP 역방향 프록시 리디렉션을 Cobalt Strike 팀서버로 지원합니다. 역방향 프록시를 사용하면 프로파일링, 조사 및 일반적인 인터넷 배경 방사선으로부터 백엔드 C2 서버를 보호할 수 있습니다. 참고 : 배포 전에 필요에 따라 출력을 테스트하고 조정해야 하지만, 이 스크립트들이...

Malleable-C2-Profiles

이 저장소에는 README가 없습니다...

dropengine

by @s0lst1c3 Current release: v0.1.0-alpha Supports Python 3.7+. Overview Defense Evasion techniques tend to have a short shelf-life, and this is especially true for techniques used during initial access. Because of this, initial access payloads are often prepared on a per-engagement basis, which...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

external_c2

개요 Cobalt Strike에는 externalc2라는 새롭고 실험적인 기능이 포함되어 있습니다. 이 기능은 malleable 프로파일을 우회하여 개발자가 자신만의 채널을 직접 만들 수 있게 해줍니다. 이 코드는 POC로, 결국 실제 문제에 대한 해결책으로 밝혀졌습니다. 코드 구성 c2file.c: 클라이언트beacon과 통신하는 프로세스의 C 구현 c2filedll.c, c2filedll.h, c2file.py: 클라이언트의 Python 구현dll을 사용하며 beacon과 통신하는 프로세스으로 복잡한 채널을 빠르게 개발할 ...

SeeProxy

SeeProxy CobaltStrike malleable profile 검증 기능을 갖춘 Golang 리버스 프록시. 이 도구의 전제는 팀서버를 외부 세계에 직접 노출하는 대신 SeeProxy 인스턴스 하나에만 노출하는 것입니다. 이렇게 하면 팀서버에 도달하는 모든 요청은 정상적인 C2 트래픽입니다. 예제 배포 아래에서 레드 팀 모의 훈련을 위한 매우 기본적인 배포 예시를 확인할 수 있습니다. SeeProxy 인스턴스에서 오는 유효한 트래픽만 C2에 도달할 수 있습니다. 사용법: root@kitploit: $ make $...

RedCaddy

RedCaddy caddy 기반 C2 리다이렉터 목차 개요 기능 참고 빠른 시작 단계별 참조 개요 C2 malleable profile로 caddyfile 생성 기능 GEOIP 국가별 IP 차단 헤더 매처로 요청 허용 User-agent 및 IP 블랙리스트 다중 리다이렉션 지원 TeamServer 포트 워든 참고 modules 아래의 "redwardenparser.py"는mgeeky의 RedWarden에서 가져온 것입니다. 이 문서에서 많은 영감을 얻었습니다: 🇬🇧 Carrying the Tortellini's golf...

AutoFunkt

AutoFunkt root@kitploit: d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888...

malleable-c2

Cobalt Strike Malleable C2 설계 및 참조 가이드 이 프로젝트는 Cobalt Strike Malleable C2 프로필을 설계할 때 참조 자료로 사용하기 위한 것입니다. 사용 전에 항상 ./c2lint /path/to/my.profile로 프로필을 검증하세요! Malleable C2 프로필 가이드 다음은 Malleable C2에 대한 이해를 돕기 위한 심층 자료입니다. MalleableExplained.md : 빠른 프로필 참조 가이드 ThreatExpress - Cobalt Strike Malleable...

dissect.cobaltstrike

Python を使用した Cobalt Strike の解析 .. image:: https://github.com/fox-it/dissect.cobaltstrike/workflows/Tests/badge.svg :target: https://github.com/fox-it/dissect.cobaltstrike/actions :alt: GitHub Actions status .. image:: https://readthedocs.org/projects/dissect-cobaltstrike/badge/?version=latest...