byt3bl33d3r/pymalleablec2Python-Interpreter für Cobalt Strike Malleable C2 Profile. Ermöglicht es Ihnen, sie programmatisch zu parsen, zu erstellen und zu modifizieren.
Ein Python-Interpreter für Cobalt Strike Malleable C2-Profile, mit dem Sie diese parsen, modifizieren, programmatisch erstellen und die Syntax validieren können.
Unterstützt die gesamte Grammatik der Cobalt Strike Malleable C2-Profile ab Version 4.3.
Es ist nicht abwärtskompatibel mit früheren Cobalt-Strike-Versionen.
Was sind die Unterschiede zwischen pyMalleableC2 und anderen Projekten dieser Art?
if-Anweisungen.pyMalleableC2 wurde mit Python 3.9 erstellt, sollte aber abwärtskompatibel bis Python 3.6 sein.
Installation mit Pip:
pip3 install pymalleablec2pyMalleableC2 behandelt Sie als mündigen Erwachsenen und geht davon aus, dass Sie wissen, wie man Malleable C2-Profile schreibt. Es kann Syntaxfehler erkennen, jedoch sind keine Laufzeitprüfungen implementiert. Es wird bereitwillig Profile generieren, die in der Produktion nicht funktionieren, wenn Sie es dazu anweisen. Führen Sie die generierten Profile immer mit c2lint aus, bevor Sie sie in der Produktion verwenden!
(Technisch gesehen könnten Sie mit dieser Bibliothek eine Python-Version von c2lint erstellen, **hust* PRs willkommen *hust*)
Der Hauptautor von pyMalleableC2 ist Marcello Salvati
Twitter: @byt3bl33d3r, Github: @byt3bl33d3r
(Siehe den Beispiele-Ordner für weitere)
AST für ein Malleable-C2-Profil aus einer Datei generieren und dann den Quellcode aus dem AST rekonstruieren:
from malleablec2 import Profile
# Parse a profile given its path
p = Profile.from_file("amazon.profile")
# Print the generated AST
print(p.ast.pretty())
# Reconstruct source code from the AST and print to console
print(p.reconstruct())
# Shortcut for the above :)
print(p)
AST für ein 'inline' Malleable-C2-Profil generieren und dann den Quellcode aus dem AST rekonstruieren:
code = '''
set jitter "0";
set sleeptime "3000";
http-get {
set uri "/wow/this/is/cool";
}
http-post {
set uri "/pymalleablec2/is/the/shit";
}
'''
# Parse a profile from a string
p = Profile.from_string(code)
# Print the generated AST
print(p.ast.pretty())
# Reconstruct source code from the AST and print to console
print(p)
Ein Malleable-C2-Profil von Grund auf programmatisch erstellen:
from malleablec2 import Profile
from malleablec2.components import *
# Create an empty profile
p = Profile.from_scratch()
# Set some global options
p.set_option("sleeptime", "0")
p.set_option("jitter", "0")
p.set_option("pipename", "mojo__##")
# Create an http-get block
http_get = HttpGetBlock()
# Set the uri http-get option
http_get.set_option("uri", "/wat/a/tease")
# Create a client block
client = ClientBlock()
# Add a header statement to the client block
client.add_statement("header", "Accept", "*/*")
# Create a server block
server = ServerBlock()
# Add the client and server blocks to the http-get block
http_get.add_code_block(client)
http_get.add_code_block(server)
# Create a http-post block
http_post = HttpPostBlock()
# Set the uri http-post option
http_post.set_option("uri", "/wat/ucraycray")
# Add the http-get and http-post blocks to the profile
p.add_code_block(http_get)
p.add_code_block(http_post)
# Reconstruct source code from the generated AST and print to console
print(p)
Super einfaches Beispiel, das zeigt, wie man ein Malleable-C2-Profil programmatisch randomisiert:
from malleablec2 import Profile
from malleablec2.randomizer import ProfileRandomizer
from lark import Token
class MyRandomizer(ProfileRandomizer):
# We implement the global_option_set method which will get called on every parsed global option statement in the profile
def global_option_set(self, tree):
option_name = tree.children[0]
if option_name == "pipename":
# "Randomize" the pipename value
tree.children[1].children[0] = Token('ESCAPED_STRING', '"my_random_pipename_##"')
# Parse a profile given its path
p = Profile.from_file("amazon.profile")
r = MyRandomizer()
# Walk through the generated profile AST and apply randomization rules
r.randomize(p)
# Reconstruct source code then output the profile to the console
print(p)