कोबाल्ट स्ट्राइक मैलेबल C2 डिज़ाइन और संदर्भ गाइड

यह परियोजना कोबाल्ट स्ट्राइक मैलेबल C2 प्रोफाइल डिज़ाइन करते समय संदर्भ के रूप में काम करने के लिए है।

उपयोग से पहले हमेशा ./c2lint [/path/to/my.profile] के साथ अपने प्रोफाइल को सत्यापित करें!

मैलेबल C2 प्रोफाइल मार्गदर्शन

निम्नलिखित मैलेबल C2 की समझ में गहराई से उतरते हैं

• MalleableExplained.md : त्वरित प्रोफाइल संदर्भ गाइड
• ThreatExpress - कोबाल्ट स्ट्राइक मैलेबल C2 में गहराई से उतरना : मूल ब्लॉग पोस्ट जहां jquery संदर्भ प्रोफाइल बनाया गया था
• कोबाल्ट स्ट्राइक प्रोफाइल को समझना : प्रोफाइल मार्गदर्शन पर संशोधित (वर्तमान) ब्लॉग
• रैंडम प्रोफाइल जनरेटर : सेटिंग्स के लिए अधिक उदाहरणों और विकल्पों के साथ प्रोफाइल जनरेटर

परिवर्तन लॉग

20231017 - CS 4.9 के लिए अद्यतन

• 4.9 संदर्भ प्रोफाइल जोड़ा गया
• नए 4.9 विकल्पों के साथ MalleableExplained.md अद्यतन किया गया
  • post-ex.cleanup
  • .http-beacon.library

20230801 - CS 4.8 के लिए अद्यतन

• 4.8 संदर्भ प्रोफाइल जोड़ा गया
• नए 4.8 विकल्पों के साथ MalleableExplained.md अद्यतन किया गया
  • stage.syscall_method

20221022 - CS 4.7 के लिए अद्यतन

• 4.7 संदर्भ प्रोफाइल जोड़ा गया
• 4.7 विचारणीय बातों के साथ MalleableExplained.md अद्यतन किया गया

20220421 - CS 4.6 के लिए अद्यतन

• 4.6 संदर्भ प्रोफाइल जोड़ा गया
• अब कोई '1MB' सीमा नहीं
  • "टास्क और प्रॉक्सी अधिकतम आकार" अनुभाग नए विकल्पों के साथ जोड़ा गया
    • set tasks_max_size "1048576";
    • set tasks_proxy_max_size "921600";
    • set tasks_dns_proxy_max_size "71680";
  • Additional Considerations for the 'task_' Settings
• 4.6 विचारणीय बातों के साथ MalleableExplained.md अद्यतन किया गया

202112 - CS 4.5 के लिए अद्यतन

• 4.5 संदर्भ प्रोफाइल जोड़ा गया
• 4.5 विचारणीय बातों के साथ MalleableExplained.md अद्यतन किया गया

202108 - MalleableExplained.md जोड़ा गया

• एंडी गिल (@ZephrFish) से संदर्भ
• संदर्भ ब्लॉग: https://blog.zsec.uk/cobalt-strike-profiles/

202103 - CS 4.3 संदर्भ प्रोफाइल जोड़ा गया

• कोबाल्ट स्ट्राइक 4.3 के लिए नवीनतम मैलेबल C2 प्रोफाइल विकल्प जोड़े गए
• DNS सेटिंग्स को नए dns-beacon अनुभाग में स्थानांतरित किया गया
• 4.3 में जोड़ा गया
  • dns-beacon
    • beacon
    • get_A
    • get_AAAA
    • get_TXT
    • put_metadata
    • put_output
    • ns_response
  • http-config
    • block_useragents

202011 - CS 4.2 संदर्भ प्रोफाइल जोड़ा गया

• कोबाल्ट स्ट्राइक 4.1 और 4.2 के लिए नवीनतम MalleablePE और MalleableC2 विकल्प जोड़े गए
• 4.1 में जोड़ा गया: tcp_frame_header, smb_frame_header, ssh_banner
• 4.2 में जोड़ा गया:
  • global
    • data_jitter
    • headers_remove
    • ssh_pipename
  • postex
    • pipename
    • thread_hint
    • keylogger
  • stage
    • allocator
    • magic_mz_86|magic_mz_64
    • magic_pe

202003 - CS 4.0 संदर्भ प्रोफाइल

• उपलब्ध मैलेबल C2 विकल्पों का CS4.0 संदर्भ प्रोफाइल जोड़ा गया
• अप्रचलित सुविधाएँ हटाई गईं (amsi_disable, प्रक्रिया इंजेक्शन तकनीकों के लिए disable, आदि)

लेखक

• @joevest
• @001SPARTaN
• @andrewchiles
• @Charles-Foster-Kane

लाइसेंस

यह परियोजना और सभी व्यक्तिगत स्क्रिप्ट GNU GPL v3.0 लाइसेंस के अंतर्गत हैं।