SeeProxy

CobaltStrike malleable profile 검증 기능을 갖춘 Golang 리버스 프록시.
이 도구의 전제는 팀서버를 외부 세계에 직접 노출하는 대신 SeeProxy 인스턴스 하나에만 노출하는 것입니다.
이렇게 하면 팀서버에 도달하는 모든 요청은 정상적인 C2 트래픽입니다.

예제 배포

아래에서 레드 팀 모의 훈련을 위한 매우 기본적인 배포 예시를 확인할 수 있습니다. SeeProxy 인스턴스에서 오는 유효한 트래픽만 C2에 도달할 수 있습니다.

사용법:

$ make
$ SeeProxy --teamserver <IP>:<PORT> --profile <path_to_malleable_profile> --port <local_port>

데모 영상

잘못된 HTTP 요청을 대량으로 보내고 소수의 유효한 요청을 보내는 짧은 영상입니다.