stratum-c2

云持久化框架 · v3.0.1 一种回退立足点，通过防御者无法阻断的基础设施进行路由。 问题 你的主C2失联了。域名被列入黑名单。Beacon被标记。EDR杀掉了进程。你出局了。 你需要第二条通道——一条从一开始就不会被阻断的通道。 思路 如果命令与控制流量看起来完全像一名员工在向Dropbox同步文件呢？ 这就是Stratum。命令和响应以普通文件的形式在云存储文件夹中传输。Agent从不连接攻击者基础设施。唯一可观察的流量是HTTPS到目标防火墙已经白名单化的提供商——因为阻断Dropbox或OneDrive意味着阻断所有使用它的员工。...