cnc-relay

एक रेड टीम अभ्यास के दौरान, अपने बाहरी चेहरे वाले पदचिह्न को वास्तविक कमांड और कंट्रोल बैकएंड से अलग करने के लिए एक रिलेइंग इन्फ्रास्ट्रक्चर स्थापित करना सामान्य है। कुछ लोकप्रिय हल्के-वजन विकल्पों में डिस्पोजेबल क्लाउड इन्फ्रास्ट्रक्चर पर HAProxy या NGINX सेट करना और ट्रैफ़िक को एक आंतरिक और/या सुरक्षित होस्ट पर प्रॉक्सी करना शामिल है जहाँ एक ऑपरेटर के पास कमांड और कंट्रोल फ्रेमवर्क तक पहुँच होती है। हालाँकि यह सेटअप अधिकांश मामलों में काम करता है, लेकिन मेटाडेटा जैसे कि बीकन का मूल स्रोत IP खो जाता है।

इस रिपॉजिटरी में दो डॉकर वातावरण हैं जो आपको रिले के साथ एक उदाहरण कमांड और कंट्रोल वातावरण स्थापित करने की अनुमति देते हैं, लेकिन फिर भी बीकन के मूल स्रोत IP को बनाए रखते हैं। अधिक विवरण मेरे ब्लॉगपोस्ट @ https://www.d3vzer0.com/retain-beacon-source-ip-with-haproxy-relays/ पर पाए जा सकते हैं।