
Python-Skript zur Automatisierung der Erstellung serverloser Cloud-Redirectors aus Cobalt Strike Malleable C2-Profilen
d8888 888 8888888888 888 888
d88888 888 888 888 888
d88P888 888 888 888 888
d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888
d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888
d88P 888 888 888 888 888 888 888 888 888 888888K 888
d8888888888 Y88b 888 Y88b. Y88 88P 888 Y88b 888 888 888 888 "88b Y88b.
d88P 888 "Y88888 "Y888 "Y P" 888 "Y88888 888 888 888 888 "Y888
malleable c2 => serverless cloud functions
Geschrieben von Adam Rose GitHub | twitter
git clone https://github.com/FortyNorthSecurity/AutoFunkt.gitpip3 install -r requirements.txtpython3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -gpython3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -a -s <azure-subdomain> -r <route-prefix>-p, --profile_path: Pfad zum Malleable-C2-Profil (erforderlich)-t, --teamserver_url: Teamserver-URL (erforderlich)-o, --output-dir: Ausgabeverzeichnis (erforderlich)-g, --google: Google Cloud Functions erzeugen (optional, Standard: False)-a, --azure: Azure Functions erzeugen (optional, Standard: False)-s, --azure-subdomain: Azure-Subdomäne (für Azure erforderlich)-r, --route-prefix: Benutzerdefiniertes Azure-Routenpräfix (optional, Standard: None)teamserver_url muss mit einem / (Schrägstrich) enden.uri-Wert in den Blöcken http-get und http-post des Malleable-C2-Profils darf nur eine einzige URI-Zeichenfolge enthalten.main.py- und eine requirements.txt-Datei.azure-Verzeichnis und generiert darin die Dateien main.py, host.json, proxies.json und requirements.txt.