SeeProxy

Reverse proxy en Golang avec validation du profil malléable de CobaltStrike.
Le principe de cet outil est de ne pas exposer votre teamserver au monde entier, mais plutôt à une seule instance de SeeProxy.
Ainsi, chaque requête atteignant votre teamserver est un trafic C2 légitime.

Exemple de déploiement

Vous trouverez ci-dessous un exemple de déploiement très basique pour un engagement de red team. Seul le trafic valide provenant d'une instance de SeeProxy est autorisé à atteindre le C2.

Utilisation :

$ make
$ SeeProxy --teamserver <IP>:<PORT> --profile <path_to_malleable_profile> --port <local_port>

Vidéo de démonstration

Une courte vidéo montrant l'envoi de nombreuses requêtes HTTP invalides et de quelques requêtes valides.