
暗号化されたC2フレームワークで、ポストエクスプロイテーションおよびラテラルムーブメントをサポート。PowerShellインプラントやカスタムモジュールを用いたレッドチームの活動に対応。
PickleC2は、ポストエクスプロイテーションとラテラルムーブメントのフレームワークです。

PickleC2は、Python3で書かれたシンプルなC2フレームワークであり、ペネトレーションテスターがレッドチーム演習を行う際にコミュニティを支援するために使用されます。
PickleC2には、ポストエクスプロイテーションとラテラルムーブメントのために独自のPowerShellモジュールをインポートする機能や、そのプロセスを自動化する機能があります。
ベータ版では、PowerShellベースのインプラントが1つ用意されています。
PickleC2は完全に暗号化された通信を行い、HTTP経由での通信であってもC2トラフィックの機密性と整合性を保護します。
PickleC2は複数のリスナーとインプラントを問題なく処理できます。
PickleC2は、独自のPowerShellモジュールを追加したいユーザーをサポートします。
今後のアップデートでは、Pickleは以下をサポートする予定です:
Goインプラント
System.Management.Automation.dllを使用しないPowerShellレスインプラント
Malleable C2プロファイルのサポート
HTTPS通信のサポート。注: HTTP通信であっても完全に暗号化されています。
git clone https://github.com/xRET2pwn/PickleC2.git
cd PickleC2
sudo apt install python3 python3-pip
python3 -m pip install -r requirements.txt
./run.py