external_c2

Sinopsis Cobalt Strike contiene una característica nueva/experimental llamada externalc2. Esto evita los perfiles maleables y permite al desarrollador crear sus propios canales. Este código es una POC, que al final resultó ser la solución a un problema de la vida real. Contenido del código...

SeeProxy

SeeProxy Proxy inverso en Golang con validación de perfiles maleables de CobaltStrike. La premisa de esta herramienta es no abrir tu teamserver al mundo, sino a una única instancia de SeeProxy. De esta forma, cada petición que llegue a tu teamserver será tráfico C2 legítimo. Ejemplo de despliegue...