RedCaddy

caddy ベースの C2 リダイレクタ

目次

• 概要
• 特徴
• 注記
• クイックスタート
• ステップバイステップ
• 参照

概要

c2 malleable プロファイルから caddyfile を生成します

特徴

• GEOIP 国情報による IP ブロック
• ヘッダーマッチャーによるリクエストの許可
• User-Agent & IP ブラックリスト
• 複数のリダイレクションをサポート
• TeamServer ポートの warden

注記

• modules 配下の "redwarden_parser.py" は、mgeeky による RedWarden からのものです
• この記事から多くの着想を得ています: 🇬🇧 Carrying the Tortellini's golf sticks
• IP ブラックリストは RedGuard の IP ブラックリスト から
• User-Agent ブラックリストは mitchellkrogza の UA ブラックリスト から
• self-signed-cert.py は CarbonCopy から修正したものです

クイックスタート

• 自己署名証明書を生成
• 特定のモジュールを含むカスタム caddy をビルド (任意)
• C2 malleable プロファイルで set trust_x_forwarded_for "true"; が既に有効になっていることを確認してください
• C2 malleable プロファイルを RedCaddy にコピー
• リダイレクトルールをファイルに追加 (例: chains.list)
• 最後に、この醜い Python スクリプトで Caddyfile を生成します。

ステップバイステップ

• 1. "self-signed-cert.py" で自己署名証明書を生成 :
  python3 self-signed-cert.py -t [Https Server]
  ご覧のとおり、localhost.* は core/cert-out に生成されます
  

• 2. C2 malleable プロファイルで set trust_x_forwarded_for "true"; を有効にする
  

• 3. C2 malleable プロファイルの各 client ブロックで Host と Referer ヘッダーを定義する必要があります
  ⚠️ 注: 偽のサブドメインは自己署名証明書の SAN (subject alternative name) 属性に存在する必要があります
  

• 4. C2 プロファイルを RedCaddy にコピー
  例として threatexpress の jquery-c2.4.3.profile を使用しています
  

• 5. "chains.list" のリダイレクトルールを編集
  443:https:192.168.128.64:10001 は、ポート *:443 からの着信を localhost の (C2 バックエンド) へリダイレクトすることを意味します

git clone https://github.com/XiaoliChan/RedCaddy-core.git
cd cmd/caddy
go get github.com/aksdb/caddy-cgi/v2
go get github.com/XiaoliChan/caddy-maxmind-geolocation@self
CGO_ENABLED=0 go build
upx --best --lzma caddy

• Q: なぜ json や yaml 形式を使わないのですか?
  A: すみません、caddyfile を json/yaml 形式で書く方法が分かりません。

• Q: 一致しないルートに対して 404 を返せますか?
  A: うーん、caddy にはそれはできません ¯\(ツ)/¯.

参照

• Malleable C2 Profile parser
• 🇬🇧 Carrying the Tortellini's golf sticks
• Cobalt stagger
• How to create self-signed certificates
• Caddy access control