nopbrick/seeproxyCobaltStrike malleable profile सत्यापन के साथ Golang रिवर्स प्रॉक्सी।
CobaltStrike malleable profile सत्यापन के साथ Golang रिवर्स प्रॉक्सी।
इस टूल का आधार यह है कि आपके teamserver को पूरी दुनिया के लिए खोलने के बजाय केवल SeeProxy के एक उदाहरण के लिए खोला जाए।
इस तरह आपके teamserver तक पहुंचने वाला हर अनुरोध वैध C2 ट्रैफ़िक होता है।
नीचे आप red team अभियान के लिए एक बहुत ही बुनियादी उदाहरण परिनियोजन देख सकते हैं। SeeProxy के एक उदाहरण से केवल वैध ट्रैफ़िक को ही C2 तक पहुंचने की अनुमति है।
$ make
$ SeeProxy --teamserver <IP>:<PORT> --profile <path_to_malleable_profile> --port <local_port>
बहुत सारे अमान्य HTTP अनुरोधों और कुछ वैध अनुरोधों को भेजने का एक छोटा वीडियो।
