external_c2

Sinossi Cobalt Strike include una funzionalità nuova/sperimentale chiamata externalc2. Questa aggira i profili malleabili e permette allo sviluppatore di creare i propri canali. Questo codice è un POC, che alla fine si è rivelato essere la soluzione a un problema reale. Contenuto del codice...

SeeProxy

SeeProxy Proxy inverso in Golang con validazione del profilo malleabile CobaltStrike. La premessa di questo strumento è di non esporre il tuo teamserver al mondo ma a una singola istanza di SeeProxy. In questo modo ogni richiesta che raggiunge il tuo teamserver è traffico C2 legittimo. Esempio di...