AzureC2Relay

AzureC2Relay AzureC2Relay는 Cobalt Strike Malleable C2 프로필을 기반으로 들어오는 요청을 검증하여 Cobalt Strike 비콘 트래픽을 확인하고 중계하는 Azure Function입니다. 프로필의 사용자 에이전트, URI 경로, 헤더 및 쿼리 매개변수와 일치하지 않는 모든 들어오는 요청은 구성 가능한 데코이 웹사이트로 리디렉션됩니다. 검증된 C2 트래픽은 동일한 가상 네트워크 내에 있는 팀 서버로 중계되며, 이 서버는 네트워크 보안 그룹에 의해 추가로 제한되어 VM이 SSH만 노출하도...