cnc-relay

أثناء تمارين الفريق الأحمر، من الشائع إعداد بنية تحتية للترحيل لفصل بصمتك الخارجية المواجهة للإنترنت عن الواجهة الخلفية الفعلية للقيادة والتحكم. بعض الخيارات الخفيفة الشائعة هي إعداد HAProxy أو NGINX على بنية تحتية سحابية مؤقتة وتوجيه حركة المرور إلى مضيف داخلي و/أو آمن حيث يمكن للمشغّل الوصول إلى إطار عمل القيادة والتحكم. على الرغم من أن هذا الإعداد يعمل في معظم الحالات، إلا أن البيانات الوصفية مثل عنوان IP المصدر الأصلي للـ beacon تُفقَد.

يحتوي هذا المستودع على بيئتي docker تتيحان لك إعداد بيئة قيادة وتحكم (Command and Control) نموذجية مع مرحلات مع الاحتفاظ بعنوان IP المصدر الأصلي للـ beacon. يمكن العثور على مزيد من التفاصيل في مقالتي على https://www.d3vzer0.com/retain-beacon-source-ip-with-haproxy-relays/