AutoFunkt

       d8888          888            8888888888                888      888          
      d88888          888            888                       888      888          
     d88P888          888            888                       888      888          
    d88P 888 888  888 888888 .d  b.  8888888 888  888 88888b.  888  888 888888       
   d88P  888 888  888 888   d88  88b 888     888  888 888 "88b 888 .88P 888          
  d88P   888 888  888 888            888     888  888 888  888 888888K  888          
 d8888888888 Y88b 888 Y88b. Y88  88P 888     Y88b 888 888  888 888 "88b Y88b.        
d88P     888  "Y88888  "Y888 "Y  P"  888      "Y88888 888  888 888  888  "Y888   

    			malleable c2 => serverless cloud functions

Автор: Adam Rose GitHub | twitter

Благодарности

• Спасибо Brett Fitzpatrick за отличную библиотеку pyMalleableProfileParser.
• Огромное спасибо моим коллегам @FortyNorthSecurity, особенно Chris Truncer, Joe Leon и Grimm1e

Предварительные требования

• Python 3.9 или выше
• Google Cloud Functions CLI
• Azure Functions Core Tools

Использование

1. Склонируйте репозиторий: git clone https://github.com/FortyNorthSecurity/AutoFunkt.git
2. Установите зависимости: pip3 install -r requirements.txt
3. Сгенерируйте Google Cloud Functions: python3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -g
4. Сгенерируйте Azure Functions: python3 autofunkt.py -p /path/to/profile -t https://teamserver.url -o /path/to/output/directory -a -s <azure-subdomain> -r <route-prefix>

Аргументы командной строки

• -p, --profile_path: путь к профилю Malleable C2 (обязательно)
• -t, --teamserver_url: Teamserver URL (обязательно)
• -o, --output-dir: выходной каталог (обязательно)
• -g, --google: генерировать Google Cloud Functions (необязательно, по умолчанию: False)
• -a, --azure: генерировать Azure Functions (необязательно, по умолчанию: False)
• -s, --azure-subdomain: поддомен Azure (обязательно для Azure)
• -r, --route-prefix: пользовательский префикс маршрута Azure (необязательно, по умолчанию: None)

Примечания

• Значение teamserver_url должно заканчиваться на / (слэш).
• Значение uri в блоках http-get и http-post профиля Malleable C2 должно содержать только одну строку URI.
• Для Google Cloud Functions программа создаёт каталог для каждого значения URI и генерирует в каждом каталоге файлы main.py и requirements.txt.
• Для Azure Functions программа создаёт каталог azure и генерирует в нём файлы main.py, host.json, proxies.json и requirements.txt.