SeeProxy

CobaltStrikeのmalleableプロファイル検証を備えたGolang製リバースプロキシ。
このツールの前提は、チームサーバーを全世界に公開するのではなく、SeeProxyの単一インスタンスにのみ公開することです。
これにより、チームサーバーに到達するすべてのリクエストは正当なC2トラフィックとなります。

導入例

以下に、レッドチーム演習における非常に基本的な導入例を示します。SeeProxyのインスタンスからの有効なトラフィックのみがC2に到達することを許可されます。

使用方法:

$ make
$ SeeProxy --teamserver <IP>:<PORT> --profile <path_to_malleable_profile> --port <local_port>

デモビデオ

無効なHTTPリクエストを多数送信し、その中に有効なリクエストをいくつか含める短いビデオです。