OpenMalleableC2

Open-Source-Implementierung von Cobalt Strikes Malleable C2

OpenMalleableC2 ist eine framework-unabhängige Bibliothek, die das Malleable-C2-Profilformat von Cobalt Strike für HTTP-Transformationen implementiert. Sie ermöglicht es Sicherheitsforschern und Red Teams, einfach malleable C2-Kommunikation in benutzerdefinierten Tools und C2-Frameworks zu implementieren.

Die Bibliothek erlaubt die vollständige Nutzung von Malleable-C2-Profilen, um beliebige Daten über HTTP zu senden – transparent und (hoffentlich) stabil.

Warum habe ich dies erstellt?

Es gibt viele Open-Source-C2-Frameworks mit unterschiedlichen Graden an HTTP-Traffic-Anpassungsfunktionen. Jedoch fehlt selbst den weiterentwickelten Frameworks wie Mythic, Havoc, Adaptix usw. noch die Tiefe der HTTP-Traffic-Anpassung, die Cobalt Strikes Malleable C2 ermöglicht – insbesondere im Hinblick auf das Einbetten von Callback-Daten in scheinbar harmlose HTTP-Anfragen. Das Ziel dieses Projekts ist es, Open-Source-Tools sowohl von der Anpassungstiefe des Malleable-C2-Systems als auch von den bestehenden darauf angewiesenen Ressourcen (z. B. Profile, Profil-Generatoren usw.) profitieren zu lassen.

Es funktioniert größtenteils, aber ich gebe derzeit keine Garantie für Stabilität. Bitte melden Sie Fehler, falls welche auftreten :)

Schnellstart

Das bereitgestellte Beispiel ist ein einfacher „Ping-Pong“-Agent und -Server, der den typischen Beacon-Rückruf demonstriert. Der Agent sendet einen GET-Rückruf, um Aufgaben abzurufen, und dann einen POST-Rückruf, um die Aufgabenausgabe an den Server zurückzusenden.

In diesem Beispiel sind die Aufgaben nur ein Platzhalter-Zufallsstring, den der Agent abruft, umkehrt und als Ergebnis zurücksendet. Der Server überprüft, ob der umgekehrte String korrekt ist, und sendet entsprechend eine Antwort.

Ping-Pong-Beispiel ausführen: