دليل تصميم ومرجع Cobalt Strike Malleable C2

يهدف هذا المشروع إلى أن يكون مرجعًا عند تصميم بروفيلات Cobalt Strike Malleable C2.

تحقق دائمًا من البروفيل الخاص بك باستخدام ./c2lint [/path/to/my.profile] قبل الاستخدام!

إرشادات بروفيل Malleable C2

تتعمق الروابط التالية في فهم Malleable C2

• MalleableExplained.md : دليل مرجعي سريع للبروفيل
• ThreatExpress - غوص عميق في Cobalt Strike Malleable C2 : المقال الأصلي الذي تم فيه إنشاء بروفيل مرجعي jquery
• Understanding Cobalt Strike Profiles : مدونة منقحة (حالية) حول إرشادات البروفيل
• Random Profile Generator : مولّد بروفيلات مع مزيد من الأمثلة والخيارات للإعدادات

سجل التغييرات

20231017 - تحديث لإصدار CS 4.9

• إضافة بروفيل مرجعي لإصدار 4.9
• تحديث MalleableExplained.md بخيارات 4.9 الجديدة
  • post-ex.cleanup
  • .http-beacon.library

20230801 - تحديث لإصدار CS 4.8

• إضافة بروفيل مرجعي لإصدار 4.8
• تحديث MalleableExplained.md بخيارات 4.8 الجديدة
  • stage.syscall_method

20221022 - تحديث لإصدار CS 4.7

• إضافة بروفيل مرجعي لإصدار 4.7
• تحديث MalleableExplained.md باعتبارات إصدار 4.7

20220421 - تحديث لإصدار CS 4.6

• إضافة بروفيل مرجعي لإصدار 4.6
• لا مزيد من حد '1MB'
  • إضافة قسم "Task and Proxy Max Size" مع خيارات جديدة
    • set tasks_max_size "1048576";
    • set tasks_proxy_max_size "921600";
    • set tasks_dns_proxy_max_size "71680";
  • اعتبارات إضافية لإعدادات 'task_'
• تحديث MalleableExplained.md باعتبارات إصدار 4.6

202112 - تحديث لإصدار CS 4.5

• إضافة بروفيل مرجعي لإصدار 4.5
• تحديث MalleableExplained.md باعتبارات إصدار 4.5

202108 - إضافة MalleableExplained.md

• مرجع من Andy Gill (@ZephrFish)
• مدونة مرجعية: https://blog.zsec.uk/cobalt-strike-profiles/

202103 - إضافة بروفيل مرجعي لإصدار CS 4.3

• إضافة أحدث خيارات بروفيل Malleable C2 لإصدار Cobalt Strike 4.3
• نقل إعدادات dns إلى قسم dns-beacon الجديد
• إضافات 4.3
  • dns-beacon
    • beacon
    • get_A
    • get_AAAA
    • get_TXT
    • put_metadata
    • put_output
    • ns_response
  • http-config
    • block_useragents

202011 - إضافة بروفيل مرجعي لإصدار CS 4.2

• إضافة أحدث خيارات MalleablePE وMalleableC2 لإصداري Cobalt Strike 4.1 و4.2
• إضافات 4.1: tcp_frame_header, smb_frame_header, ssh_banner
• إضافات 4.2:
  • global
    • data_jitter
    • headers_remove
    • ssh_pipename
  • postex
    • pipename
    • thread_hint
    • keylogger
  • stage
    • allocator
    • magic_mz_86|magic_mz_64
    • magic_pe

202003 - بروفيل مرجعي لإصدار CS 4.0

• إضافة بروفيل مرجعي لإصدار CS4.0 لخيارات Malleable C2 المتاحة
• إزالة الميزات المهجورة (amsi_disable, disable لتقنيات حقن العمليات، وما إلى ذلك)

المؤلفون

• @joevest
• @001SPARTaN
• @andrewchiles
• @Charles-Foster-Kane

الترخيص

هذا المشروع وجميع البرامج النصية الفردية تخضع لترخيص GNU GPL v3.0.