external_c2

概要

Cobalt Strike には、external_c2 と呼ばれる新機能/実験的機能が含まれています。これにより、マリアブルプロファイルをバイパスし、開発者が独自のチャネルを作成できるようになります。 このコードは POC であり、最終的には現実の問題の解決策となりました。

コード内容

• c2file.c: クライアントのC言語実装（ビーコンと通信するプロセス）
• c2file_dll.c, c2file_dll.h, c2file.py: クライアントのPython実装（DLLを使用、ビーコンと通信するプロセス）。複雑なチャネルを迅速に開発可能。
• python_c2ex.py: teamserverのexternal_c2プラグインと通信するサーバー。
• externalc2_start.cna: teamserverでexternal_c2を起動するために必要なスクリプト。

ブログ

詳細はブログをご覧ください: https://outflank.nl/blog/2017/09/17/blogpost-cobalt-strike-over-external-c2-beacon-home-in-the-most-obscure-ways/

インストール

i686-w64-mingw32-gcc -shared c2file_dll.c -o c2file.dll

貢献者

@armitagehacker には、external_c2 機能に関する情報と、この動作を実現するために不可欠だったCサンプルコードを提供していただき感謝します。 Marc Smeets（@mramsmeets）には、ブログの著者であり、実際のアサインメントでこのPOCを実装したことに感謝します。 コードは Mark Bergman（@xychix）によって作成されましたが、@armitagehacker の初期のCサンプルに大きく依存しています。

ライセンス

BSDライセンス