reverseclabs/c3Comando e Controllo Personalizzato (C3). Un framework per la prototipazione rapida di canali C2 personalizzati, fornendo al contempo l'integrazione con toolkit offensivi esistenti.
Build C3 (MSVC)/badge.svg?branch=master)
Build C3 (Clang)/badge.svg?branch=master)
C3 (Custom Command and Control) è uno strumento che consente ai Red Team di sviluppare e utilizzare rapidamente canali di comando e controllo (C2) esoterici. È un framework che estende altri strumenti red team, come il prodotto commerciale Cobalt Strike (CS) tramite ExternalC2, che è supportato al rilascio. Permette al Red Team di preoccuparsi solo del C2 che intende implementare; affidandosi alla robustezza di C3 e degli strumenti CS per gestire il resto. Questa efficienza e affidabilità consentono ai Red Team di operare in sicurezza in ambienti client critici (garantendo un livello professionale di stabilità e sicurezza); consentendo al contempo una sperimentazione sicura e un rapido dispiegamento di Tattiche, Tecniche e Procedure (TTP) personalizzate. In questo modo, i Red Team possono emulare e simulare un attaccante reale adattivo.
Vedi questo post del blog per un tutorial dettagliato.
Per la guida ai contributi (come sviluppare tutorial per Channel), vedi questa pagina.
| Nome Canale | Contributore |
|---|---|
| Mattermost | @mariuszbit |
| Asana | @tvgdb2 |
| GitHub | @sunn_y_k |
| Dropbox | @adm1nPanda |
| Cisco WebEx Teams | @tvgdb2 |
| JIRA | |
| Discord | |
| GoogleDrive | |
| Slack | |
| EWS Tasks | |
| OneDrive 365 Rest File (non funzionante) | |
| OneDrive 365 Rest Task (non funzionante) |
| Servizio | Contributore |
|---|---|
| MSSQL | @checkymander |
| UNC Share File | |
| LDAP | |
| Printer Jobs |
I termini più comunemente usati in C3:
