reverseclabs/c3Custom Command and Control (C3). Фреймворк для быстрого прототипирования собственных C2-каналов, который также обеспечивает интеграцию с существующими инструментами наступательной безопасности.
Build C3 (MSVC)/badge.svg?branch=master)
Build C3 (Clang)/badge.svg?branch=master)
C3 (Custom Command and Control) — это инструмент, который позволяет Red Teams быстро разрабатывать и использовать эзотерические каналы управления и контроля (C2). Это фреймворк, расширяющий другие инструменты Red Team, такие как коммерческий продукт Cobalt Strike (CS), через ExternalC2, поддержка которого включена в релиз. Он позволяет Red Team сосредоточиться только на том канале C2, который они хотят реализовать, полагаясь на надёжность C3 и инструментов CS для всего остального. Такая эффективность и надёжность позволяют Red Teams безопасно работать в критически важных клиентских средах (обеспечивая профессиональный уровень стабильности и безопасности), а также проводить безопасные эксперименты и быстро разворачивать адаптированные тактики, техники и процедуры (TTP). Таким образом, это даёт Red Teams возможность эмулировать и имитировать адаптивного реального злоумышленника.
Подробное руководство см. в этой записи блога.
Руководство по участию в разработке (как разрабатывать каналы) см. на этой странице.
| Название канала | Автор |
|---|---|
| Mattermost | @mariuszbit |
| Asana | @tvgdb2 |
| GitHub | @sunn_y_k |
| Dropbox | @adm1nPanda |
| Cisco WebEx Teams | @tvgdb2 |
| JIRA | |
| Discord | |
| GoogleDrive | |
| Slack | |
| EWS Tasks | |
| OneDrive 365 Rest File (non functional) | |
| OneDrive 365 Rest Task (non functional) |
| Служба | Автор |
|---|---|
| MSSQL | @checkymander |
| UNC Share File | |
| LDAP | |
| Printer Jobs |
Наиболее часто используемые термины в C3:
