C3

Build C3 (MSVC)/badge.svg?branch=master)

Build C3 (Clang)/badge.svg?branch=master)

C3 (Custom Command and Control) es una herramienta que permite a los Red Teams desarrollar y utilizar rápidamente canales de comando y control (C2) esotéricos. Es un framework que extiende otras herramientas de red team, como el producto comercial Cobalt Strike (CS), a través de ExternalC2, el cual es compatible desde el lanzamiento. Permite que el Red Team se preocupe únicamente por el C2 que desea implementar, confiando en la robustez de C3 y las herramientas de CS para encargarse del resto. Esta eficiencia y fiabilidad permiten a los Red Teams operar de forma segura en entornos críticos de clientes (garantizando un nivel profesional de estabilidad y seguridad), al tiempo que permiten una experimentación segura y un despliegue rápido de Tácticas, Técnicas y Procedimientos (TTPs) personalizados. De este modo, se capacita a los Red Teams para emular y simular un atacante adaptativo del mundo real.

Uso

Consulte este artículo del blog para obtener un tutorial detallado.

Para la guía de contribución (tutoriales sobre cómo desarrollar un Canal), consulte esta página.

Canales Soportados

Canales Externos

Canales Internos

Detección

• Cazando C3 (blog de lanzamiento)
• Laboratorio de Fundamentos de Detección de Ataques C2 y Exfiltración - Dropbox
• Laboratorio de Fundamentos de Detección de Ataques Descubrimiento y Movimiento Lateral - UNC Share File
• Usando y detectando el pivoteo de impresoras C2
• Black Hat USA 2021 - I'm a Hacker Get Me Out of Here! Rompiendo la Segmentación de Red Usando Canales de Comando y Control Esotéricos
• Persiguiendo Comando y Control Personalizado Evasivo - Guía M - ROOTCON
• Regla YARA - Uso de DLL Reflejada de C3
• Regla Sigma - Lanzamiento de DLL de C3
• Relay Rumbler - Analizador de Configuración Binaria de Relay C3

Glosario

Los términos más utilizados en C3:

• Relays - piezas independientes de las Redes C3. Se comunican mediante Interfaces. Hay dos tipos de Relays: Gate Relays (o Gateways) y Node Relays.
• Gateway - un Relay especial que controla una Red C3. Una Red C3 no puede operar sin un Gateway operativo. El Gateway es el puente de regreso a la infraestructura del atacante desde los Node Relays. También es responsable de comunicarse con un servidor C2 de terceros (como el Teamserver de Cobalt Strike). Los Gateways siempre deben alojarse dentro de la infraestructura controlada por el atacante.
• Node Relay - un ejecutable que se lanza en un host comprometido. Los se comunican a través de , ya sea entre ellos o de vuelta al .

Compilación

Para instalar los paquetes necesarios para compilar C3, deben añadirse los siguientes componentes individuales al entorno de Visual Studio. Esto se puede lograr utilizando el setup.exe de VS (por ejemplo, "c:\Program Files (x86)\Microsoft Visual Studio\Installer\setup.exe"), seleccionando Modificar y añadiendo los siguientes componentes individuales:

• .NET 7.0
• .NET Core 3.1 Runtime (Fuera de soporte)
• MSVC v142 - VS 2019 C++ x64/x86 build tools
• (Opcional) Herramientas C++ Clang para Windows para compilaciones con clang
• (Opcional) Soporte de MSBuild para el conjunto de herramientas LLVM (clang-cl)

Una vez instalados estos componentes, inicie el Símbolo del sistema para desarrolladores de Visual Studio y ejecute el archivo CreateBuild.bat. La salida debería estar presente en el directorio Builds.