SeeProxy

Обратный прокси на Golang с проверкой malleable-профиля CobaltStrike.
Смысл этого инструмента в том, чтобы не открывать ваш teamserver всему миру, а вместо этого открыть его единственному экземпляру SeeProxy.
Таким образом, каждый запрос, попадающий на ваш teamserver, является легитимным C2-трафиком.

Пример развертывания

Ниже вы найдёте очень простой пример развертывания для red team-задания. Доступ к C2 разрешён только для валидного трафика от экземпляра SeeProxy.

Использование:

$ make
$ SeeProxy --teamserver <IP>:<PORT> --profile <path_to_malleable_profile> --port <local_port>

Демо-видео

Короткое видео, в котором отправляется множество невалидных HTTP-запросов и несколько валидных.