
Cyberdelia - コマンド&コントロールフレームワークのコレクション
Cyberdelia(サイバーデリア)、Command(コマンド)とControl(コントロール)フレームワークのCollection(コレクション)
これは、レッドチーム/ペネトレーションテスト業界における主要なコマンド&コントロール(C2)フレームワークの比較を行う、非常に流動的(常に変化する)なGitHubリポジトリです。
Cyberdeliaは、映画『ハッカーズ』に登場する場所で、主要な登場人物たちが集まって交流する場所です。そこでは、彼らが自分たちの技術に関するヒントやコツ、知識を交換していました。このリポジトリもそのような場になることを願っています。
C2が何であるかを全て説明しようとするよりも、このYouTube動画をご覧ください。@monoxgas 氏は、彼の講演 Flying a False Flag の中で、C2とは何か、何をすべきかについて詳しく説明しています。
長い間、Powershell EmpireはオープンソースC2フレームワークの標準として知られていましたが、現在はプロジェクトが廃止されたため、このリポジトリは新しいフレームワークを追跡するための着陸場となることを目指しています。
注: ここで取り上げるすべてのC2フレームワークの包括的なリストについては、frameworksフォルダを参照してください。
このフォーマット/レイアウトは絶対に変更される可能性があります。もしコンテンツをより良く提示する方法があると思われる場合は、Professionally Evil Slack でメッセージを送ってください。 私は、異なるC2フレームワークの強みと弱みを比較対照するために情報を収集しています。そのため、その資料の提示に役立つものであれば何でも歓迎します! このリポジトリではリリースを予定しており、コンテンツが消費に適した形で固まった時点を明確にするのに役立てます。ただし、情報は常に進化しているため、リリースタグに「アルファ」「ベータ」などの開発段階は含めません(ただし、誰かがそうすべきと考え、どのように機能させるべきかを教えてくれる場合は別です)。
このリポジトリが awesome list のようなものになりつつも、C2フレームワークのビデオレビュー、比較ポイント、および特定のC2フレームワークを使用すべき最適なユースケースを集約できる点でより優れたものになることを願っています。 現時点での計画は、v0.1.0リリースに向けて現在のC2フレームワークリストを確定させることであり、すべての情報が正確で有益であることを確認するためにコミュニティの協力を歓迎します!
GitHub固有のすべてのコンテンツは .github フォルダにあります(例:行動規範、コントリビューションガイドラインなど)。
プロジェクトに貢献(修正、改善、変更)を提出したい場合は、CONTRIBUTING.md をご確認ください。