
Proxy inverso in Golang con validazione del profilo malleabile di CobaltStrike.
Proxy inverso in Golang con validazione del profilo malleabile CobaltStrike.
La premessa di questo strumento è di non esporre il tuo teamserver al mondo ma a una singola istanza di SeeProxy.
In questo modo ogni richiesta che raggiunge il tuo teamserver è traffico C2 legittimo.
Di seguito puoi trovare un esempio di distribuzione molto basilare per un'operazione di red team. Solo il traffico valido proveniente da un'istanza di SeeProxy è autorizzato a raggiungere il C2.

$ make
$ SeeProxy --teamserver <IP>:<PORT> --profile <path_to_malleable_profile> --port <local_port>
Un breve video in cui vengono inviate molte richieste HTTP non valide e alcune valide.