BEAR-C2 Фреймворк симуляции противника

BEAR-C2 — это фреймворк для симуляции и эмуляции противника, построенный вокруг реальных TTPs, вдохновлённых российскими, китайскими, северокорейскими и иранскими APT-группами. Он предоставляет гибкую среду для разнообразных сценариев взаимодействия и обеспечивает реалистичную основу для red team операций и эмуляции противника, опираясь на соответствующие исследования по симуляции в . Он поддерживает техники уклонения от защиты и множество вариантов шифрования для точного представления реальных сценариев вторжения.

## 🧠 Проблема с симуляцией противника: Точное воспроизведение **техник APT** требует `гибкой среды, способной имитировать протоколы соединения, методы шифрования, техники эксфильтрации и C2-каналы/профили`, используемые в современных вторжениях. Однако достижение такого уровня точности всегда было сложной задачей. <img width="1366" height="732" alt="main " src="https://assets.kitploit.com/production/public/readmes/54775/8af4474bf61f52114745ec8403b4ea6d01d26a57f85913f1f01b4bba559a1eb7/59654a7b465df184554d5c31ee49293c1f5d9da71a1e6ef81aa0a2fa5b88b8ea-display-v1.webp" /> Каждый раз, когда оператору нужно протестировать конкретную **схему шифрования** с определённым **профилем эксфильтрации**, приходится создавать отдельный **C2-скрипт** `в соответствии со сценарием атаки.` Например, одна симуляция может требовать **шифрование AES** с **эксфильтрацией через OneDrive**, тогда как другой может понадобиться **другой метод шифрования** в сочетании с **эксфильтрацией через Dropbox**, чтобы отразить техники, наблюдаемые в реальных атаках. Такая нехватка гибкости делает процесс неэффективным и трудоёмким. <img width="1359" height="680" alt="Screenshot From 2026-09-01 05-54-48" src="https://assets.kitploit.com/production/public/readmes/54775/c106129e53832b08e6575610090337721e4e5892eade10bee395fae638326cc2/299229b4ffae9286d368a6e9243c4528d469f5395f166d9b67fa0020beaf5d8a-display-v1.webp" /> Именно поэтому был разработан **BEAR C2**, обеспечивающий **симуляцию противника** с полной настройкой через новый listener, позволяя без труда конфигурировать `протоколы соединения, шифрование, эксфильтрацию` и автоматизированные техники загрузки. Это гарантирует, что симуляции смогут точно отражать реальные **вторжения APT** без необходимости создавать кастомные скрипты для каждого сценария. ## Образцы полезной нагрузки Reaper Node Reaper Node предоставляет образцы полезной нагрузки на C++ `/Stagers-Loaders/Reaper Node Samples/`, которые можно использовать в качестве настраиваемых шаблонов для сред, где предварительно сгенерированная полезная нагрузка не требуется. Образцы содержат основные поля конфигурации, необходимые для установления связи с соответствующим экземпляром Reaper Node. Перед компиляцией полезной нагрузки необходимо настроить требуемые параметры соединения и транспорта в соответствии с конфигурацией Reaper Node. ### Конфигурация полезной нагрузки Конфигурация полезной нагрузки должна предоставлять поля ввода для следующих параметров: * **Authentication ID** Идентификатор, используемый для связи полезной нагрузки с настроенным экземпляром Reaper Node. * **Server Host** IP-адрес или имя хоста конечной точки Reaper Node. * **Server Port** Сетевой порт, открытый Reaper Node для выбранного протокола связи. * **Encryption Key** Требуется, когда выбранный транспорт использует шифрование. Значение должно совпадать с конфигурацией шифрования, используемой Reaper Node. Если шифрование отключено, это поле не требуется. * **User-Agent** Значение идентификации HTTP-клиента, используемое при установлении начального HTTP/HTTPS-соединения. Полезная нагрузка должна использовать User-Agent, поддерживаемый соответствующей конфигурацией Reaper Node. User-Agent не обязательно должен быть одинаковым для разных конфигураций Reaper Node. Полезная нагрузка может использовать любой User-Agent, определённый как поддерживаемый выбранным профилем Reaper Node, при условии, что итоговая конфигурация совместима с настройками транспорта на стороне сервера. ### Пример конфигурации В следующем примере показана конфигурация транспорта HTTPS с параметрами аутентификации, адресации сервера, шифрования и User-Agent:```cpp const string AUTH_ID = "YOUR_AUTH_ID"; const string SERVER_HOST = "YOUR_SERVER_HOST"; const int SERVER_PORT = YOUR_SERVER_PORT; const string KEY = "YOUR_ENCRYPTION_KEY"; const string DEFAULT_USER_AGENT = "YOUR_USER_AGENT"; bool VERIFY_SSL = true;