c2

공격자 에뮬레이션 프레임워크

Merlin은 Go로 작성된 크로스 플랫폼 사후 침투(post-exploitation) HTTP/2 C&C(Command & Control) 서버 및 에이전트입니다.

Covenant는 레드 팀을 위한 협업형 .NET C2 프레임워크입니다.

Villain은 여러 개의 리버스 TCP 및 HoaxShell 기반 쉘을 처리하고, 추가 기능(명령, 유틸리티)으로 기능을 강화하며, 연결된 형제 서버(다른 머신에서 실행 중인 Villain 인스턴스) 간에 이를 공유할 수 있는 고수준 stage 0/1 C2 프레임워크입니다.

Rust를 활용한 실무형 모의 해킹(offensive security) - https://kerkour.com/black-hat-rust

한 줄의 PHP 백도어로 웹서버에 조용히 상주하는 완전한 기능을 갖춘 C2 프레임워크

레드 팀의 사후 침투(post-exploitation)와 측면 이동(lateral movement)을 지원하기 위한 프록시 인식 C2 프레임워크

지원 피어 검색, 크로스 플랫폼 BOF 실행, 스크립트 가능 에이전트를 갖춘 자가 치유형 Gossip Mesh C2

Starkiller는 PowerShell Empire의 프론트엔드입니다.

모의 침투 테스트 C2, Lua 플러그인 확장 지원, 도메인 프론팅/CDN 연결, 사용자 정의 프로필, 전면 sRDI, 파일 관리, 프로세스 관리, 메모리 로드, 스크린샷, 역방향 프록시, 그룹 관리

DeimosC2는 사후 공격(post-exploitation)을 위한 Golang 명령 및 제어(C&C) 프레임워크입니다.

↕️🤫 레드팀 작전 보안을 위한 스텔스 리다이렉터입니다.

추가 요구 사항 없이 자유롭게 사용할 수 있는 오픈 소스 위협 인텔리전스 피드 저장소입니다. IP, URL, CVE, Hash 등 다양한 유형을 포함합니다.

c2 프로그래밍 언어

Microsoft Teams를 이용한 C2 인프라.

Discord, Telegram, GitHub을 C2로 사용하는 Windows 원격 관리 도구

Android 원격 관리 도구입니다.

Google Sheet나 Microsoft SharePoint List를 사용하여 대상 머신에서 명령을 실행하고, Google Drive나 Microsoft SharePoint Document를 통해 파일을 유출할 수 있는 명령 및 제어(C2) 애플리케이션

Nebula는 클라우드 C2 프레임워크로, 현재 AWS에서의 정찰, 열거, 공격, 사후 공격 기능을 제공하며 다른 클라우드 제공업체 및 DevOps 구성 요소 테스트를 지원하도록 개발 중

Realm은 자동화와 신뢰성에 중점을 둔 크로스 플랫폼 레드팀 참여 플랫폼입니다

RITA(Real Intelligence Threat Analytics)는 네트워크 트래픽 분석을 통해 명령 및 제어(C2) 통신을 탐지하는 프레임워크입니다.

실무에서 습득한 유용한 C2 기술 및 치트 시트

C2-차세대 RAT

C2 서버를 포함한 PowerShell 랜섬웨어 시뮬레이터