professionallyevil/c4Cyberdelia, eine Sammlung von Command-and-Control-Frameworks
Cyberdelia, eine Collection von Command-and-Control-Frameworks
Dies ist ein sehr dynamisches (d. h. sich kontinuierlich änderndes) GitHub-Repo, das Vergleiche prominenter Command-and-Control-Frameworks (C2) in der Red-Team-/Pentesting-Branche anstellen wird.
Cyberdelia ist ein Ort aus dem Film Hackers, an dem sich alle Hauptdarsteller trafen und abhingen. Dort tauschten sie Tipps, Tricks und Wissen über ihr Handwerk aus – genau das erhoffe ich mir von diesem Repo.
Anstatt zu versuchen, alles über ein C2 zu erklären, schau dir einfach dieses YouTube-Video an. @monoxgas gibt in seinem Vortrag Flying a False Flag eine ausführliche Erklärung darüber, was ein C2 ist und was es tun sollte.
Lange Zeit galt Powershell Empire als der Standard für Open-Source-C2-Frameworks, und da das Projekt inzwischen eingestellt wurde, wird dieses Repo eine Anlaufstelle sein, um neue Frameworks im Blick zu behalten.
Hinweis: Eine umfassende Liste aller C2-Frameworks, die wir hier behandeln, findest du im Ordner „frameworks“.
Dieses Format/Layout kann sich auf jeden Fall noch ändern. Wenn du eine bessere Möglichkeit siehst, diesen Inhalt zu präsentieren, schreib mir bitte im Professionally Evil Slack. Ich sammle all diese Informationen, um die Stärken und Schwächen verschiedener C2-Frameworks zu vergleichen und gegenüberzustellen – was auch immer die Präsentation dieses Materials verbessert, desto besser! Dieses Repo wird versuchen, Releases herauszubringen, um besser festzuhalten, wann Inhalte für die Nutzung ausgereifter sind. In den Release-Tags wird es jedoch keine Entwicklungsstufen (z. B. alpha, beta usw.) geben, da sich die Informationen ständig weiterentwickeln (es sei denn, jemand hält das für nötig und erklärt mir, wie es seiner Meinung nach funktionieren sollte).
Hoffentlich kann dieses Repo einer Awesome-Liste ähneln, aber besser sein, indem wir Video-Reviews von C2-Frameworks, Vergleichspunkte und die besten Anwendungsfälle dafür bündeln, wann bestimmte C2-Frameworks eingesetzt werden sollten. Der aktuelle Plan ist, dass ich die aktuelle Liste der C2-Frameworks für ein v0.1.0-Release zusammenstelle. Ich würde mich über Hilfe aus der Community freuen, damit alle Informationen korrekt und informativ sind!
Alle GitHub-spezifischen Inhalte befinden sich im .github-Ordner. (z. B. Code of Conduct, Contributing Guidelines usw.)
Wenn du einen Beitrag (z. B. Korrektur, Verbesserung oder Änderung) zum Projekt leisten möchtest, wirf einen Blick in die CONTRIBUTING.md.
