Cobalt Strike Malleable C2 Design- und Referenzhandbuch

Dieses Projekt dient als Referenz beim Entwerfen von Cobalt Strike Malleable C2-Profilen.

Überprüfen Sie Ihr Profil vor der Verwendung immer mit ./c2lint [/pfad/zu/meinem.profil]!

Anleitung zu Malleable C2-Profilen

Die folgenden Ressourcen vertiefen das Verständnis von Malleable C2:

• MalleableExplained.md : Kurze Profil-Referenzanleitung
• ThreatExpress - A Deep Dive into Cobalt Strike Malleable C2 : Ursprünglicher Blogbeitrag, in dem das jquery-Referenzprofil erstellt wurde
• Understanding Cobalt Strike Profiles : Überarbeiteter (aktueller) Blog zur Profilanleitung
• Random Profile Generator : Profilgenerator mit weiteren Beispielen und Optionen für Einstellungen

Änderungsprotokoll

20231017 - Aktualisiert für CS 4.9

• Referenzprofil für 4.9 hinzugefügt
• MalleableExplained.md mit neuen 4.9-Optionen aktualisiert
  • post-ex.cleanup
  • .http-beacon.library

20230801 - Aktualisiert für CS 4.8

• Referenzprofil für 4.8 hinzugefügt
• MalleableExplained.md mit neuen 4.8-Optionen aktualisiert
  • stage.syscall_method

20221022 - Aktualisiert für CS 4.7

• Referenzprofil für 4.7 hinzugefügt
• MalleableExplained.md mit 4.7-Überlegungen aktualisiert

20220421 - Aktualisiert für CS 4.6

• Referenzprofil für 4.6 hinzugefügt
• Kein '1MB'-Limit mehr
  • Abschnitt „Task and Proxy Max Size" mit neuen Optionen hinzugefügt
    • set tasks_max_size "1048576";
    • set tasks_proxy_max_size "921600";
    • set tasks_dns_proxy_max_size "71680";
  • Zusätzliche Überlegungen zu den 'task_'-Einstellungen
• MalleableExplained.md mit 4.6-Überlegungen aktualisiert

202112 - Aktualisiert für CS 4.5

• Referenzprofil für 4.5 hinzugefügt
• MalleableExplained.md mit 4.5-Überlegungen aktualisiert

202108 - MalleableExplained.md hinzugefügt

• Referenz von Andy Gill (@ZephrFish)
• Referenzblog: https://blog.zsec.uk/cobalt-strike-profiles/

202103 - CS 4.3-Referenzprofil hinzugefügt

• Neueste Malleable-C2-Profiloptionen für Cobalt Strike 4.3 hinzugefügt
• DNS-Einstellungen in den neuen Abschnitt dns-beacon verschoben
• 4.3-Ergänzungen
  • dns-beacon
    • beacon
    • get_A
    • get_AAAA
    • get_TXT
    • put_metadata
    • put_output
    • ns_response
  • http-config
    • block_useragents

202011 - CS 4.2-Referenzprofil hinzugefügt

• Neueste MalleablePE- und MalleableC2-Optionen für Cobalt Strike 4.1 und 4.2 hinzugefügt
• 4.1-Ergänzungen: tcp_frame_header, smb_frame_header, ssh_banner
• 4.2-Ergänzungen:
  • global
    • data_jitter
    • headers_remove
    • ssh_pipename
  • postex
    • pipename
    • thread_hint
    • keylogger
  • stage
    • allocator
    • magic_mz_86|magic_mz_64
    • magic_pe

202003 - CS 4.0-Referenzprofil

• CS4.0-Referenzprofil der verfügbaren Malleable-C2-Optionen hinzugefügt
• Veraltete Funktionen entfernt (amsi_disable, disable für Process-Injection-Techniken usw.)

Autoren

• @joevest
• @001SPARTaN
• @andrewchiles
• @Charles-Foster-Kane

Lizenz

Dieses Projekt und alle einzelnen Skripte stehen unter der GNU GPL v3.0-Lizenz.