professionallyevil/c4Cyberdelia, uma Coleção de frameworks de Comando e Controle
Cyberdelia, uma Coleção de frameworks de Comando e Controle
Este é um repositório github muito fluido (ou seja, em constante mudança) que fará comparações de frameworks proeminentes de Comando e Controle (C2) na indústria de red team/pentesting.
Cyberdelia é um lugar do filme Hackers onde todos os atores principais se encontravam e socializavam. Lá, eles trocavam dicas, truques e conhecimento sobre o seu ofício, que é o que espero que este repositório venha a ser.
Em vez de tentar explicar tudo sobre o que é um C2, veja este vídeo do YouTube. @monoxgas fornece uma explicação aprofundada sobre o que é um C2 e o que ele deve fazer durante a sua palestra Voando uma Falsa Bandeira
Durante muito tempo, o Powershell Empire foi conhecido como o padrão para frameworks C2 de código aberto, e como agora descontinuaram o projeto, este repositório servirá como um ponto de encontro para outros acompanharem novos frameworks.
nota: para uma lista abrangente de todos os frameworks C2 que abordaremos aqui, visite a pasta frameworks.
Este formato/leiaute está absolutamente sujeito a alterações, e se achar que há uma maneira melhor de apresentar este conteúdo, por favor envie-me uma mensagem no Professionally Evil Slack. Estou a reunir toda esta informação para tentar ajudar a comparar e contrastar os pontos fortes e fracos de diferentes frameworks C2, por isso, quanto melhor for a apresentação desse material, melhor! Este repositório tentará ter lançamentos, para ajudar a solidificar quando o conteúdo estiver mais consolidado para consumo, mas não terá Estágios de Desenvolvimento (ex: alfa, beta, etc.) nas tags de lançamento, uma vez que a informação está em constante evolução (a menos que alguém pense que deveria ter, e me diga como acha que deveria funcionar).
Espero que este repositório possa ser semelhante a uma awesome list, mas melhor no sentido de podermos agregar análises em vídeo de frameworks C2, pontos de comparação e melhores casos de uso para quando utilizar frameworks C2 específicos. Atualmente, o plano é que eu organize a lista atual de frameworks C2 para um lançamento v0.1.0, e adoraria a ajuda da comunidade para garantir que toda a informação seja precisa e informativa!
Todo o conteúdo específico do Github está na pasta .github. (ex: Código de Conduta, Diretrizes de Contribuição, etc.)
Se desejar submeter uma contribuição (ex: correção, melhoria ou alteração) para o projeto, consulte o CONTRIBUTING.md
