C3

Build C3 (MSVC)/badge.svg?branch=master)

Build C3 (Clang)/badge.svg?branch=master)

C3 (Custom Command and Control) ist ein Tool, das Red Teams ermöglicht, schnell esoterische Command-and-Control-Kanäle (C2) zu entwickeln und zu nutzen. Es ist ein Framework, das andere Red-Team-Tools wie das kommerzielle Cobalt Strike (CS) Produkt über ExternalC2 erweitert, das zum Release unterstützt wird. Es erlaubt dem Red Team, sich nur um das C2 zu kümmern, das es implementieren möchte, während es auf die Robustheit von C3 und den CS-Tools vertraut, die sich um den Rest kümmern. Diese Effizienz und Zuverlässigkeit ermöglichen es Red Teams, sicher in kritischen Kundenumgebungen zu operieren (durch die Gewährleistung eines professionellen Niveaus an Stabilität und Sicherheit), während gleichzeitig eine sichere Experimentier- und schnelle Bereitstellung von angepassten Taktiken, Techniken und Verfahren (TTPs) möglich ist. Dies befähigt Red Teams, einen anpassungsfähigen realen Angreifer zu emulieren und zu simulieren.

Verwendung

Siehe diesen Blogbeitrag für ein ausführliches Tutorial.

Für den Beitragsleitfaden (wie man ein Channel-Tutorial entwickelt), siehe diese Seite.

Unterstützte Kanäle

Externe Kanäle

Interne Kanäle

Erkennung

• Hunting for C3 (release blog)
• Attack Detection Fundamentals C2 and Exfiltration Lab - Dropbox
• Attack Detection Fundamentals Discovery and Lateral Movement Lab - UNC Share File
• Using and detecting C2 printer pivoting
• Black Hat USA 2021 - I'm a Hacker Get Me Out of Here! Breaking Network Segregation Using Esoteric Command & Control Channels
• Pursuing Evasive Custom Command & Control - Guide M - ROOTCON
• YARA Rule - C3 Reflective DLL Usage
• Sigma Rule - C3 DLL Launch
• Relay Rumbler - C3 Relay Binary Config Parser

Glossar

Die am häufigsten verwendeten Begriffe in C3:

• Relays - eigenständige Teile von C3-Netzwerken. Sie kommunizieren über Interfaces. Es gibt zwei Arten von Relays: Gate Relays (oder Gateways) und Node Relays.
• Gateway - ein spezielles Relay, das ein C3-Netzwerk steuert. Ein C3-Netzwerk kann ohne ein betriebsbereites Gateway nicht funktionieren. Das Gateway ist die Brücke zurück zur Angreiferinfrastruktur von den Node Relays aus. Es ist auch verantwortlich für die Kommunikation zurück zu einem C2-Server eines Drittanbieters (wie z.B. Cobalt Strikes Teamserver). Gateways sollten immer innerhalb der kontrollierten Infrastruktur des Angreifers gehostet werden.
• Node Relay - eine ausführbare Datei, die auf einem kompromittierten Host gestartet wird. kommunizieren über entweder untereinander oder zurück zum .

Erstellung

Um die notwendigen Pakete zur Kompilierung von C3 zu installieren, müssen die folgenden einzelnen Komponenten zur Visual Studio-Umgebung hinzugefügt werden. Dies kann durch Verwendung der VS setup.exe (z.B. "c:\Program Files (x86)\Microsoft Visual Studio\Installer\setup.exe"), Auswahl von "Ändern" und Hinzufügen der folgenden einzelnen Komponenten erreicht werden:

• .NET 7.0
• .NET Core 3.1 Runtime (Nicht mehr unterstützt)
• MSVC v142 - VS 2019 C++ x64/x86 build tools
• (Optional) C++ Clang tools for Windows for clang builds
• (Optional) MSBuild support for LLVM (clang-cl) toolset

Sobald diese Komponenten installiert sind, starten Sie die Visual Studio Developer Command Prompt und führen Sie die Datei CreateBuild.bat aus. Die Ausgabe sollte im Builds-Verzeichnis vorhanden sein.