BEAR-C2 敵対者シミュレーションフレームワーク

BEAR-C2 は、ロシア、中国、北朝鮮、イランの APT グループに触発された実世界の TTP を中心に構築された敵対者シミュレーションおよびエミュレーションフレームワークです。多様なエンゲージメントシナリオに対応する柔軟な環境を提供し、APT Attack Simulation Repository における関連するシミュレーション研究から得られた知見を活かし、レッドチーム運用および敵対者エミュレーションのための現実的な基盤を提供します。防御回避技術や複数の暗号化オプションをサポートし、実世界の侵入シナリオを正確に再現します。

## 🧠 アドバーサリ・シミュレーションの課題: **APT 技術**を正確に再現するには、現代の侵入で使用される`接続プロトコル、暗号化方式、持ち出し手法、C2 チャネル/プロファイルを模倣できる柔軟な環境`が必要です。しかし、このレベルの精度を実現することは常に課題でした。 <img width="1366" height="732" alt="main " src="https://assets.kitploit.com/production/public/readmes/54775/8af4474bf61f52114745ec8403b4ea6d01d26a57f85913f1f01b4bba559a1eb7/59654a7b465df184554d5c31ee49293c1f5d9da71a1e6ef81aa0a2fa5b88b8ea-display-v1.webp" /> オペレーターが特定の**持ち出しプロファイル**で特定の**暗号化スキーム**をテストする必要があるたびに、攻撃シナリオに合わせた**個別の C2 スクリプト**`を構築しなければなりません。` 例えば、あるシミュレーションでは **AES 暗号化**と **OneDrive による持ち出し**が必要になる一方、別のシミュレーションでは実際の攻撃で観測された技術を反映するために**異なる暗号化方式**と **Dropbox による持ち出し**を組み合わせる必要があるかもしれません。この柔軟性の欠如により、プロセスは非効率的で時間のかかるものになっています。 <img width="1359" height="680" alt="Screenshot From 2026-09-01 05-54-48" src="https://assets.kitploit.com/production/public/readmes/54775/c106129e53832b08e6575610090337721e4e5892eade10bee395fae638326cc2/299229b4ffae9286d368a6e9243c4528d469f5395f166d9b67fa0020beaf5d8a-display-v1.webp" /> このような理由から **BEAR C2** は、新しいリスナーを通じて完全なカスタマイズを可能にする**アドバーサリ・シミュレーション**を提供するために開発されました。これにより、`接続プロトコル、暗号化、持ち出し、`および自動ロード技術をシームレスに構成できます。これにより、シナリオごとにカスタムスクリプトを構築する必要なく、シミュレーションが実際の **APT 侵入**を正確に反映できるようになります。 ## Reaper Node ペイロードサンプル Reaper Node は C++ ペイロードサンプル `/Stagers-Loaders/Reaper Node Samples/` を提供しており、事前生成されたペイロードが不要な環境向けのカスタマイズ可能なテンプレートとして使用できます。サンプルには、対応する Reaper Node インスタンスとの通信を確立するために必要なコア構成フィールドが含まれています。ペイロードをコンパイルする前に、Reaper Node の構成に一致するよう、必要な接続およびトランスポートパラメータを構成する必要があります。 ### ペイロード構成ペイロード構成では、以下のパラメータの入力フィールドを提供する必要があります: * **Authentication ID** ペイロードを構成済みの Reaper Node インスタンスに関連付けるために使用される識別子。 * **Server Host** Reaper Node エンドポイントの IP アドレスまたはホスト名。 * **Server Port** 選択した通信プロトコル用に Reaper Node が公開するネットワークポート。 * **Encryption Key** 選択したトランスポートが暗号化を使用する場合に必要です。値は Reaper Node で使用される暗号化構成と一致する必要があります。暗号化が無効になっている場合、このフィールドは不要です。 * **User-Agent** 初期の HTTP/HTTPS 通信を確立する際に使用される HTTP クライアント識別値。ペイロードは、対応する Reaper Node 構成でサポートされている User-Agent を使用する必要があります。 User-Agent は、異なる Reaper Node 構成間で同一である必要はありません。結果として得られる構成がサーバー側のトランスポート設定と互換性がある限り、ペイロードは選択した Reaper Node プロファイルでサポート対象として定義されている任意の User-Agent を使用できます。 ### 構成例以下の例は、認証、サーバーアドレス指定、暗号化、および User-Agent パラメータを含む HTTPS トランスポート構成のサンプルを示しています:```cpp const string AUTH_ID = "YOUR_AUTH_ID"; const string SERVER_HOST = "YOUR_SERVER_HOST"; const int SERVER_PORT = YOUR_SERVER_PORT; const string KEY = "YOUR_ENCRYPTION_KEY"; const string DEFAULT_USER_AGENT = "YOUR_USER_AGENT"; bool VERIFY_SSL = true;