reverseclabs/c3Custom Command and Control (C3). Un framework pour le prototypage rapide de canaux C2 personnalisés, tout en offrant une intégration avec les boîtes à outils offensives existantes.
Build C3 (MSVC)/badge.svg?branch=master)
Build C3 (Clang)/badge.svg?branch=master)
C3 (Custom Command and Control) est un outil qui permet aux équipes rouges de développer et d'utiliser rapidement des canaux de commande et contrôle (C2) ésotériques. C'est un framework qui étend d'autres outils d'équipe rouge, comme le produit commercial Cobalt Strike (CS) via ExternalC2, qui est pris en charge dès la sortie. Il permet à l'équipe rouge de ne se préoccuper que du C2 qu'elle souhaite implémenter, en s'appuyant sur la robustesse de C3 et des outils CS pour gérer le reste. Cette efficacité et cette fiabilité permettent aux équipes rouges d'opérer en toute sécurité dans des environnements clients critiques (en assurant un niveau professionnel de stabilité et de sécurité), tout en permettant une expérimentation sûre et un déploiement rapide de tactiques, techniques et procédures (TTP) personnalisées. Ainsi, elles peuvent émuler et simuler un attaquant adaptatif du monde réel.
Voir cet article de blog pour un tutoriel détaillé.
Pour le guide de contribution (tutoriels sur le développement d'un Channel), voir cette page.
| Nom du canal | Contributeur |
|---|---|
| Mattermost | @mariuszbit |
| Asana | @tvgdb2 |
| GitHub | @sunn_y_k |
| Dropbox | @adm1nPanda |
| Cisco WebEx Teams | @tvgdb2 |
| JIRA | |
| Discord | |
| GoogleDrive | |
| Slack | |
| EWS Tasks | |
| OneDrive 365 Rest File (non fonctionnel) | |
| OneDrive 365 Rest Task (non fonctionnel) |
| Service | Contributeur |
|---|---|
| MSSQL | @checkymander |
| UNC Share File | |
| LDAP | |
| Printer Jobs |
Les termes les plus couramment utilisés dans C3 :
