AutoFunkt

       d8888          888            8888888888                888      888          
      d88888          888            888                       888      888          
     d88P888          888            888                       888      888          
    d88P 888 888  888 888888 .d  b.  8888888 888  888 88888b.  888  888 888888       
   d88P  888 888  888 888   d88  88b 888     888  888 888 "88b 888 .88P 888          
  d88P   888 888  888 888            888     888  888 888  888 888888K  888          
 d8888888888 Y88b 888 Y88b. Y88  88P 888     Y88b 888 888  888 888 "88b Y88b.        
d88P     888  "Y88888  "Y888 "Y  P"  888      "Y88888 888  888 888  888  "Y888   

    			malleable c2 => serverless cloud functions

Escrito por Adam Rose GitHub | twitter

Agradecimientos

• Gracias a Brett Fitzpatrick por la excelente librería pyMalleableProfileParser.
• Muchas gracias a mis colegas de @FortyNorthSecurity, especialmente a Chris Truncer, Joe Leon y Grimm1e

Requisitos previos

• Python 3.9 o superior
• CLI de Google Cloud Functions
• Azure Functions Core Tools

Uso

1. Clonar el repositorio: git clone https://github.com/FortyNorthSecurity/AutoFunkt.git
2. Instalar las dependencias: pip3 install -r requirements.txt
3. Generar Google Cloud Functions: python3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -g
4. Generar Azure Functions: python3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -a -s <azure-subdomain> -r <route-prefix>

Argumentos de línea de comandos

• -p, --profile_path: Ruta al perfil Malleable C2 (obligatorio)
• -t, --teamserver_url: URL del Teamserver (obligatorio)
• -o, --output-dir: Directorio de salida (obligatorio)
• -g, --google: Generar Google Cloud Functions (opcional, por defecto: False)
• -a, --azure: Generar Azure Functions (opcional, por defecto: False)
• -s, --azure-subdomain: Subdominio de Azure (obligatorio para Azure)
• -r, --route-prefix: Prefijo de ruta personalizado de Azure (opcional, por defecto: None)

Notas

• La teamserver_url debe terminar con / (barra).
• El valor uri en los bloques http-get y http-post del perfil Malleable C2 debe contener solo una cadena URI.
• Para Google Cloud Functions, el programa crea un directorio para cada valor URI y genera un archivo main.py y requirements.txt en cada directorio.
• Para Azure Functions, el programa crea un directorio azure y genera un archivo main.py, host.json, proxies.json y requirements.txt en él.