AutoFunkt

       d8888          888            8888888888                888      888          
      d88888          888            888                       888      888          
     d88P888          888            888                       888      888          
    d88P 888 888  888 888888 .d  b.  8888888 888  888 88888b.  888  888 888888       
   d88P  888 888  888 888   d88  88b 888     888  888 888 "88b 888 .88P 888          
  d88P   888 888  888 888            888     888  888 888  888 888888K  888          
 d8888888888 Y88b 888 Y88b. Y88  88P 888     Y88b 888 888  888 888 "88b Y88b.        
d88P     888  "Y88888  "Y888 "Y  P"  888      "Y88888 888  888 888  888  "Y888   

    			malleable c2 => serverless cloud functions

Scritto da Adam Rose GitHub | twitter

Riconoscimenti

• Grazie a Brett Fitzpatrick per l'ottima libreria pyMalleableProfileParser.
• Molte grazie ai miei colleghi @FortyNorthSecurity, in particolare Chris Truncer, Joe Leon e Grimm1e

Prerequisiti

• Python 3.9 o superiore
• Google Cloud Functions CLI
• Azure Functions Core Tools

Utilizzo

1. Clona il repository: git clone https://github.com/FortyNorthSecurity/AutoFunkt.git
2. Installa i requisiti: pip3 install -r requirements.txt
3. Genera le funzioni Google Cloud: python3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -g
4. Genera le funzioni Azure: python3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -a -s <azure-subdomain> -r <route-prefix>

Argomenti della riga di comando

• -p, --profile_path: Percorso del profilo Malleable C2 (obbligatorio)
• -t, --teamserver_url: URL del teamserver (obbligatorio)
• -o, --output-dir: Directory di output (obbligatoria)
• -g, --google: Genera Google Cloud Functions (opzionale, predefinito: False)
• -a, --azure: Genera Azure Functions (opzionale, predefinito: False)
• -s, --azure-subdomain: Sottodominio Azure (obbligatorio per Azure)
• -r, --route-prefix: Prefisso di route personalizzato per Azure (opzionale, predefinito: None)

Note

• L'teamserver_url deve terminare con una / (barra).
• Il valore uri nei blocchi http-get e http-post del profilo Malleable C2 deve contenere una sola stringa URI.
• Per Google Cloud Functions, il programma crea una directory per ogni valore URI e genera un file main.py e requirements.txt in ciascuna directory.
• Per Azure Functions, il programma crea una directory azure e genera in essa i file main.py, host.json, proxies.json e requirements.txt.