AutoFunkt

       d8888          888            8888888888                888      888          
      d88888          888            888                       888      888          
     d88P888          888            888                       888      888          
    d88P 888 888  888 888888 .d  b.  8888888 888  888 88888b.  888  888 888888       
   d88P  888 888  888 888   d88  88b 888     888  888 888 "88b 888 .88P 888          
  d88P   888 888  888 888            888     888  888 888  888 888888K  888          
 d8888888888 Y88b 888 Y88b. Y88  88P 888     Y88b 888 888  888 888 "88b Y88b.        
d88P     888  "Y88888  "Y888 "Y  P"  888      "Y88888 888  888 888  888  "Y888   

    			malleable c2 => serverless cloud functions

من كتابة Adam Rose GitHub | twitter

شكر وتقدير

• شكرًا إلى Brett Fitzpatrick على مكتبة pyMalleableProfileParser الممتازة.
• جزيل الشكر لزملائي @FortyNorthSecurity، وخاصة Chris Truncer، وJoe Leon، وGrimm1e

المتطلبات الأساسية

• Python 3.9 أو أحدث
• Google Cloud Functions CLI
• Azure Functions Core Tools

الاستخدام

1. استنساخ المستودع: git clone https://github.com/FortyNorthSecurity/AutoFunkt.git
2. تثبيت المتطلبات: pip3 install -r requirements.txt
3. توليد دوال Google Cloud Functions: python3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -g
4. توليد دوال Azure Functions: python3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -a -s <azure-subdomain> -r <route-prefix>

وسائط سطر الأوامر

• -p, --profile_path: المسار إلى ملف تعريف Malleable C2 (مطلوب)
• -t, --teamserver_url: عنوان URL للـ teamserver (مطلوب)
• -o, --output-dir: دليل الإخراج (مطلوب)
• -g, --google: توليد دوال Google Cloud Functions (اختياري، الافتراضي: False)
• -a, --azure: توليد دوال Azure Functions (اختياري، الافتراضي: False)
• -s, --azure-subdomain: النطاق الفرعي لـ Azure (مطلوب لـ Azure)
• -r, --route-prefix: بادئة المسار المخصصة لـ Azure (اختياري، الافتراضي: None)

ملاحظات

• يجب أن ينتهي teamserver_url بـ / (شرطة مائلة).
• يجب أن تحتوي قيمة uri في كتلتي http-get وhttp-post في ملف تعريف Malleable C2 على سلسلة URI واحدة فقط.
• بالنسبة إلى Google Cloud Functions، يُنشئ البرنامج دليلًا لكل قيمة URI ويولّد ملفّي main.py وrequirements.txt في كل دليل.
• بالنسبة إلى Azure Functions، يُنشئ البرنامج دليل azure ويولّد ملفات main.py وhost.json وproxies.json وrequirements.txt فيه.