professionallyevil/c4Cyberdelia, una Colección de marcos de Comando y Control
Cyberdelia, una Colección de Command and Control frameworks
Este es un repositorio de GitHub muy fluido (en constante cambio) que hará comparativas de los frameworks de Comando y Control (C2) más destacados en la industria de Red Team y pruebas de penetración.
Cyberdelia es un lugar de la película Hackers al que todos los actores principales iban para reunirse y pasar el rato. Allí intercambiaban consejos, trucos y conocimientos sobre su oficio, que es lo que espero que sea este repositorio.
En lugar de intentar explicar todo sobre qué es un C2, solo mira este video de YouTube. @monoxgas ofrece una explicación profunda sobre qué es un C2 y qué debería hacer durante su charla Flying a False Flag.
Durante mucho tiempo, Powershell Empire fue conocido como el estándar para los frameworks C2 de código abierto, y dado que ahora han descontinuado el proyecto, este repositorio servirá como un lugar de aterrizaje para que otros puedan seguir la pista de nuevos frameworks.
nota: para una lista completa de todos los frameworks C2 que cubriremos aquí, visita la carpeta de frameworks.
Este formato/diseño está absolutamente sujeto a cambios, y si crees que hay una mejor manera de presentar este contenido, por favor envíame un mensaje en el Slack de Professionally Evil. Estoy recopilando toda esta información para intentar ayudar a comparar y contrastar los puntos fuertes y débiles de diferentes frameworks C2, ¡así que todo lo que ayude a la presentación de ese material será mejor! Este repositorio intentará tener lanzamientos, para ayudar a solidificar mejor cuándo el contenido está más sólido para su consumo, pero no tendrá etapas de desarrollo (es decir, alpha, beta, etc...) en las etiquetas de lanzamiento, ya que la información evoluciona constantemente (a menos que alguien piense que debería tenerlas y me diga cómo cree que debería funcionar).
Esperemos que este repositorio pueda ser similar a una awesome list, pero mejor en el sentido de que podamos agregar reseñas en video de frameworks C2, puntos de comparación y los mejores casos de uso para cuándo usar frameworks C2 específicos. Actualmente, el plan es que tenga lista la lista actual de frameworks C2 para un lanzamiento v0.1.0, y me encantaría la ayuda de la comunidad para asegurar que toda la información sea precisa e informativa.
Todo el contenido específico de GitHub está en la carpeta .github. (es decir, Código de Conducta, Guías de Contribución, etc...)
Si deseas enviar una contribución (es decir, corrección, mejora o alteración) al proyecto, consulta el archivo CONTRIBUTING.md
