AutoFunkt

       d8888          888            8888888888                888      888          
      d88888          888            888                       888      888          
     d88P888          888            888                       888      888          
    d88P 888 888  888 888888 .d  b.  8888888 888  888 88888b.  888  888 888888       
   d88P  888 888  888 888   d88  88b 888     888  888 888 "88b 888 .88P 888          
  d88P   888 888  888 888            888     888  888 888  888 888888K  888          
 d8888888888 Y88b 888 Y88b. Y88  88P 888     Y88b 888 888  888 888 "88b Y88b.        
d88P     888  "Y88888  "Y888 "Y  P"  888      "Y88888 888  888 888  888  "Y888   

    			malleable c2 => serverless cloud functions

Écrit par Adam Rose GitHub | twitter

Remerciements

• Merci à Brett Fitzpatrick pour l'excellente bibliothèque pyMalleableProfileParser.
• Un grand merci à mes collègues @FortyNorthSecurity, en particulier Chris Truncer, Joe Leon, et Grimm1e

Prérequis

• Python 3.9 ou supérieur
• CLI Google Cloud Functions
• Azure Functions Core Tools

Utilisation

1. Clonez le dépôt : git clone https://github.com/FortyNorthSecurity/AutoFunkt.git
2. Installez les dépendances : pip3 install -r requirements.txt
3. Générez des Google Cloud Functions : python3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -g
4. Générez des Azure Functions : python3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -a -s <azure-subdomain> -r <route-prefix>

Arguments de la ligne de commande

• -p, --profile_path : Chemin vers le profil Malleable C2 (obligatoire)
• -t, --teamserver_url : URL du teamserver (obligatoire)
• -o, --output-dir : Répertoire de sortie (obligatoire)
• -g, --google : Générer des Google Cloud Functions (facultatif, défaut : False)
• -a, --azure : Générer des Azure Functions (facultatif, défaut : False)
• -s, --azure-subdomain : Sous-domaine Azure (obligatoire pour Azure)
• -r, --route-prefix : Préfixe de route Azure personnalisé (facultatif, défaut : None)

Remarques

• L'teamserver_url doit se terminer par un / (slash).
• La valeur uri dans les blocs http-get et http-post du profil Malleable C2 ne doit contenir qu'une seule chaîne URI.
• Pour les Google Cloud Functions, le programme crée un répertoire pour chaque valeur URI et génère un fichier main.py et requirements.txt dans chaque répertoire.
• Pour les Azure Functions, le programme crée un répertoire azure et génère un fichier main.py, host.json, proxies.json, et requirements.txt dans celui-ci.