
Comando e Controle Personalizado (C3). Um framework para prototipagem rápida de canais C2 personalizados, enquanto ainda fornece integração com kits de ferramentas ofensivas existentes.

Build C3 (MSVC)/badge.svg?branch=master)
Build C3 (Clang)/badge.svg?branch=master)
C3 (Comando e Controle Personalizado) é uma ferramenta que permite que Red Teams desenvolvam e utilizem rapidamente canais de comando e controle (C2) esotéricos. É um framework que estende outras ferramentas de red team, como o produto comercial Cobalt Strike (CS) via ExternalC2, que é suportado no lançamento. Permite que o Red Team se preocupe apenas com o C2 que deseja implementar; confiando na robustez do C3 e das ferramentas do CS para cuidar do resto. Essa eficiência e confiabilidade permitem que as Red Teams operem com segurança em ambientes críticos de clientes (garantindo um nível profissional de estabilidade e segurança); ao mesmo tempo que permitem experimentação segura e implantação rápida de Táticas, Técnicas e Procedimentos (TTPs) personalizados. Assim, capacitando as Red Teams a emular e simular um atacante adaptativo do mundo real.
Veja esta postagem do blog para um tutorial detalhado.
Para o guia de contribuição (tutoriais sobre como desenvolver um Canal), consulte esta página.
| Nome do Canal | Contribuidor |
|---|---|
| Mattermost | @mariuszbit |
| Asana | @tvgdb2 |
| GitHub | @sunn_y_k |
| Dropbox | @adm1nPanda |
| Cisco WebEx Teams | @tvgdb2 |
| JIRA | |
| Discord | |
| GoogleDrive | |
| Slack | |
| EWS Tasks | |
| OneDrive 365 Rest File (não funcional) | |
| OneDrive 365 Rest Task (não funcional) |
| Serviço | Contribuidor |
|---|---|
| MSSQL | @checkymander |
| UNC Share File | |
| LDAP | |
| Printer Jobs |
Os termos mais comumente usados no C3: