SeeProxy

وكيل عكسي بلغة Golang مع التحقق من Malleable Profile الخاص بـ CobaltStrike.
الفكرة من هذه الأداة هي عدم كشف خادم الفريق (teamserver) للعالم، بل إلى نسخة واحدة فقط من SeeProxy بدلًا من ذلك.
وبهذه الطريقة، يكون كل طلب يصل إلى خادم الفريق حركة مرور C2 مشروعة.

مثال على النشر

ستجد أدناه مثالًا أساسيًا جدًا على النشر لاختبار فريق أحمر (Red Team). يُسمح فقط لحركة المرور الصالحة القادمة من نسخة SeeProxy بالوصول إلى C2.

الاستخدام:

$ make
$ SeeProxy --teamserver <IP>:<PORT> --profile <path_to_malleable_profile> --port <local_port>

فيديو توضيحي

فيديو قصير يعرض إرسال الكثير من طلبات HTTP غير الصالحة وقليل من الطلبات الصالحة.