AutoFunkt

       d8888          888            8888888888                888      888          
      d88888          888            888                       888      888          
     d88P888          888            888                       888      888          
    d88P 888 888  888 888888 .d  b.  8888888 888  888 88888b.  888  888 888888       
   d88P  888 888  888 888   d88  88b 888     888  888 888 "88b 888 .88P 888          
  d88P   888 888  888 888            888     888  888 888  888 888888K  888          
 d8888888888 Y88b 888 Y88b. Y88  88P 888     Y88b 888 888  888 888 "88b Y88b.        
d88P     888  "Y88888  "Y888 "Y  P"  888      "Y88888 888  888 888  888  "Y888   

    			malleable c2 => serverless cloud functions

著者: Adam Rose GitHub | twitter

謝辞

• 優れたpyMalleableProfileParserライブラリを提供してくれたBrett Fitzpatrickに感謝します。
• 同僚である@FortyNorthSecurityの皆さん、特にChris Truncer、Joe Leon、Grimm1eに心から感謝します。

前提条件

• Python 3.9 以上
• Google Cloud Functions CLI
• Azure Functions Core Tools

使用方法

1. リポジトリをクローンします: git clone https://github.com/FortyNorthSecurity/AutoFunkt.git
2. 依存関係をインストールします: pip3 install -r requirements.txt
3. Google Cloud Functionsを生成します: python3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -g
4. Azure Functionsを生成します: python3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -a -s <azure-subdomain> -r <route-prefix>

コマンドライン引数

• -p, --profile_path: Malleable C2プロファイルへのパス（必須）
• -t, --teamserver_url: Teamserver URL（必須）
• -o, --output-dir: 出力ディレクトリ（必須）
• -g, --google: Google Cloud Functionsを生成（オプション、デフォルト: False）
• -a, --azure: Azure Functionsを生成（オプション、デフォルト: False）
• -s, --azure-subdomain: Azureサブドメイン（Azureで必須）
• -r, --route-prefix: Azureカスタムルートプレフィックス（オプション、デフォルト: None）

注意事項

• teamserver_urlは/（スラッシュ）で終わる必要があります。
• Malleable C2プロファイルのhttp-getブロックとhttp-postブロック内のuri値には、URI文字列を1つだけ含める必要があります。
• Google Cloud Functionsの場合、プログラムはURI値ごとにディレクトリを作成し、各ディレクトリにmain.pyとrequirements.txtファイルを生成します。
• Azure Functionsの場合、プログラムはazureディレクトリを作成し、その中にmain.py、host.json、proxies.json、requirements.txtファイルを生成します。