AzureC2Relay

AzureC2Relay AzureC2Relay is an Azure Function that validates and relays Cobalt Strike beacon traffic by verifying the incoming requests based on a Cobalt Strike Malleable C2 profile. Any incoming requests that do not share the profiles user-agent, URI paths, headers, and query parameters, will b...

Malleable-C2-Randomizer

Malleable-C2-Randomizer このスクリプトは、メタ言語を通して Cobalt Strike の Malleable C2 プロファイルをランダム化し、シグネチャベースの検知コントロールにフラグを立てられる可能性を減らすことを目的としています。簡単に言うと、スクリプトは指定されたテンプレートを解析し、提供されたワードリストまたは内蔵ワードリストからランダムな値を変数に代入し、 c2lint で新しいテンプレートをテストし、 c2lint エラーがない場合 新しい Malleable C2 プロファイルを出力します。 このスクリプトと互換性のあるサンプルの Malleab...

Malleable-C2-Profiles

Cobalt Strike - Malleable C2 プロファイル Cobalt Strike を使用するさまざまなプロジェクトで使用されるプロファイルのコレクションです。https://www.cobaltstrike.com/。...

pyMalleableC2

pyMalleableC2 Cobalt Strike Malleable C2 프로필을 파싱, 수정, 프로그래매틱하게 빌드하고 구문을 검증할 수 있는 Python 인터프리터입니다. Cobalt Strike 버전 4.3부터 모든 Malleable C2 프로필 문법을 지원합니다. 이전 Cobalt Strike 릴리스와 호환되지 않습니다. pyMalleableC2와 다른 유사 프로젝트의 차이점은 무엇인가요? 1. Lark를 사용하여 eBNF 표기법으로 프로필을 파싱합니다. 이 접근 방식은 사용자 정의 정규식, 템플릿 엔진 등보다 훨씬...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Malleable C2 ファイル Cobalt Strike の Malleable C2 プロファイルは、トラフィック分析に対抗するために設計されています。 Cobalt Strike の Malleable C2 プロファイルは、victim とチームサーバー間の C2 通信トラフィックの「通信フォーマットの仕様と方式」を定義します。 C2 トラフィックを「正常なトラフィック」に偽装することで、NIDS や SOC システムに異常トラフィックとして直接識別されるのを防ぎ、セキュリティ運用担当者を混乱させる可能性があります。 詳細説...

cs2modrewrite

Apache modrewrite または Nginx 用ルールセットを自動生成してインテリジェントな HTTP C2 リダイレクションを実現 このプロジェクトは、Cobalt Strike プロファイルを機能的な modrewrite .htaccess または Nginx 設定ファイルに変換し、Cobalt Strike チームサーバーへの HTTP リバースプロキシリダイレクションをサポートします。リバースプロキシを使用することで、バックエンドの C2 サーバーをプロファイリング、調査、および一般的なインターネットのバックグラウンド放射から保護できます。 注記 :...

Malleable-C2-Profiles

此存储库没有 README。...

OpenMalleableC2

OpenMalleableC2 Cobalt StrikeのMalleable C2のオープンソース実装 OpenMalleableC2は、HTTP変換のためのCobalt StrikeのMalleable C2プロファイル形式を実装したフレームワーク非依存のライブラリです。これにより、セキュリティ研究者やレッドチームは、カスタムツールやC2フレームワークでMalleable C2通信を簡単に実装できます。 Malleable C2プロファイルをそのまま利用して、任意のデータをHTTP経由で透過的かつ（できれば）安定した方法で送信できます。 なぜこれを作ったのか？...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

malleable-c2

Cobalt Strike Malleable C2 设计与参考指南 本项目旨在作为设计 Cobalt Strike Malleable C2 配置文件时的参考。 使用前请务必使用 ./c2lint /path/to/my.profile 验证您的配置文件！ Malleable C2 配置指南 以下内容有助于更深入地理解 Malleable C2 MalleableExplained.md : 快速配置文件参考指南 ThreatExpress - A Deep Dive into Cobalt Strike Malleable C2 : 最初的博客文章，jquery 参考配置文件即基于此...

antnium

Antnium root@kitploit: Anti Tanium 一个用 Go 编写的 C2 框架和 RAT。 此源代码作为我的演讲 开发你自己的 RAT - AV 与 EDR 防御 的参考公开发布。 Antnium 旨在满足我自己的需求，而不是他人的需求。它适用于我所执行的攻击活动，但未必是一个通用型 C2 框架。 有两个组件： client.exe：真正的 RAT / beacon / agent / implant server.exe：C2 服务器 功能特性 HTTP/S 和 Websocket 通信信道 代理支持（手动、Windows、认证和 Kerberos） 命令执行 ...

Burp2Malleable

Burp2Malleable Burp SuiteのHTTPリクエストをCobalt StrikeのMalleable C2プロファイルに変換するために書いた、手軽なPythonユーティリティです。 トラフィックをどのように見せたいか/溶け込ませたいかに応じて、BurpSuite（またはZAP、POSTMANなど）でキャプチャ/作成したリクエストを取得し、CobaltStrikeのMalleable C2プロファイルに変換します。オペレーターはデータの保存場所と形式を選択できるため、トラフィックを可能な限りクリーンに見せることができます。...

AutoFunkt

AutoFunkt root@kitploit: d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888...

dissect.cobaltstrike

Python を使用した Cobalt Strike の解析 .. image:: https://github.com/fox-it/dissect.cobaltstrike/workflows/Tests/badge.svg :target: https://github.com/fox-it/dissect.cobaltstrike/actions :alt: GitHub Actions status .. image:: https://readthedocs.org/projects/dissect-cobaltstrike/badge/?version=latest...

Malleable-C2-Profiles

此存储库没有 README。...

Metasploit Framework 6.5 Released

Today we’re proud to announce that Metasploit Framework version 6.5 has been released. Over the past two years, with the help of countless contributors, we’ve added 422 new modules along with a whole slew of new features. Malleable C2 Profiles for HTTP One of the latest and most requested feature...

HiddenDesktop - HVNC For Cobalt Strike

Hidden Desktop often referred to as HVNC is a tool that allows operators to interact with a remote desktop session without the user knowing. The VNC protocol is not involved, but the result is a similar experience. This Cobalt Strike BOF implementation was created as an alternative to...

RedGuard - C2 Front Flow Control Tool, Can Avoid Blue Teams, AVs, EDRs Check

0x00 Introduction Tool introduction RedGuard is a derivative work of the C2 facility pre-flow control technology. It has a lighter design, efficient flow interaction, and reliable compatibility with go language development. The core problem it solves is also in the face of increasingly complex re...

PickleC2 - A Post-Exploitation And Lateral Movements Framework

PickleC2 is a post-exploitation and lateral movements framework. Documentation ReadTheDocs Overview PickleC2 is a simple C2 framework written in python3 used to help the community in Penetration Testers in their red teaming engagements. PickleC2 has the ability to import your own PowerShell modul...

AzureC2Relay - An Azure Function That Validates And Relays Cobalt Strike Beacon Traffic By Verifying The Incoming Requests Based On A Cobalt Strike Malleable C2 Profile

AzureC2Relay is an Azure Function that validates and relays Cobalt Strike beacon traffic by verifying the incoming requests based on a Cobalt Strike Malleable C2 profile. Any incoming requests that do not share the profiles user-agent, URI paths, headers, and query parameters, will be redirected ...