external_c2

सारांश

Cobalt Strike में एक नया/प्रायोगिक फीचर है जिसे external_c2 कहा जाता है। यह mallable प्रोफाइल को बायपास करता है और डेवलपर को अपने स्वयं के चैनल बनाने की अनुमति देता है। यह कोड एक POC है, जो अंततः एक वास्तविक जीवन की समस्या का समाधान साबित हुआ।

कोड सामग्री

• c2file.c: क्लाइंट का C कार्यान्वयन (beacon से बात करने की प्रक्रिया)
• c2file_dll.c, c2file_dll.h, c2file.py: क्लाइंट का Python कार्यान्वयन (DLL का उपयोग करते हुए, beacon से बात करने की प्रक्रिया) जो जटिल चैनलों के त्वरित विकास की अनुमति देता है।
• python_c2ex.py: सर्वर जो teamserver के external_c2 प्लगइन से बात करता है।
• externalc2_start.cna: teamserver पर external_c2 शुरू करने के लिए आवश्यक स्क्रिप्ट।

ब्लॉग

अधिक जानकारी के लिए हमारा ब्लॉग पढ़ें: https://outflank.nl/blog/2017/09/17/blogpost-cobalt-strike-over-external-c2-beacon-home-in-the-most-obscure-ways/

स्थापना

i686-w64-mingw32-gcc -shared c2file_dll.c -o c2file.dll

योगदानकर्ता

@armitagehacker को धन्यवाद जिन्होंने external_c2 कार्यक्षमता के बारे में जानकारी प्रदान की, जिसमें C सैंपल कोड शामिल था जो इस काम को करने के लिए आवश्यक था। Marc Smeets (@mramsmeets) को धन्यवाद, जो ब्लॉग के लेखक हैं और जिन्होंने इस POC को एक वास्तविक असाइनमेंट में लागू किया। कोड Mark Bergman (@xychix) द्वारा लिखा गया था, लेकिन @armitagehacker के प्रारंभिक C उदाहरण पर भारी निर्भरता है।

लाइसेंस