reverseclabs/c3Custom Command and Control (C3). Ein Framework für schnelles Prototyping von benutzerdefinierten C2-Kanälen, das gleichzeitig Integration in bestehende offensive Toolkits bietet.
Build C3 (MSVC)/badge.svg?branch=master)
Build C3 (Clang)/badge.svg?branch=master)
C3 (Custom Command and Control) ist ein Tool, das Red Teams ermöglicht, schnell esoterische Command-and-Control-Kanäle (C2) zu entwickeln und zu nutzen. Es ist ein Framework, das andere Red-Team-Tools wie das kommerzielle Cobalt Strike (CS) Produkt über ExternalC2 erweitert, das zum Release unterstützt wird. Es erlaubt dem Red Team, sich nur um das C2 zu kümmern, das es implementieren möchte, während es auf die Robustheit von C3 und den CS-Tools vertraut, die sich um den Rest kümmern. Diese Effizienz und Zuverlässigkeit ermöglichen es Red Teams, sicher in kritischen Kundenumgebungen zu operieren (durch die Gewährleistung eines professionellen Niveaus an Stabilität und Sicherheit), während gleichzeitig eine sichere Experimentier- und schnelle Bereitstellung von angepassten Taktiken, Techniken und Verfahren (TTPs) möglich ist. Dies befähigt Red Teams, einen anpassungsfähigen realen Angreifer zu emulieren und zu simulieren.
Siehe diesen Blogbeitrag für ein ausführliches Tutorial.
Für den Beitragsleitfaden (wie man ein Channel-Tutorial entwickelt), siehe diese Seite.
| Kanalname | Beitragender |
|---|---|
| Mattermost | @mariuszbit |
| Asana | @tvgdb2 |
| GitHub | @sunn_y_k |
| Dropbox | @adm1nPanda |
| Cisco WebEx Teams | @tvgdb2 |
| JIRA | |
| Discord | |
| GoogleDrive | |
| Slack | |
| EWS Tasks | |
| OneDrive 365 Rest File (nicht funktionsfähig) | |
| OneDrive 365 Rest Task (nicht funktionsfähig) |
| Service | Beitragender |
|---|---|
| MSSQL | @checkymander |
| UNC Share File | |
| LDAP | |
| Druckerjobs |
Die am häufigsten verwendeten Begriffe in C3:
