Cyberdelia,一个C命令与控制框架的C集合
这是一个非常动态(即不断变化)的GitHub仓库,将对红队/渗透测试行业中著名的命令与控制(C2)框架进行比较。
Cyberdelia是电影《黑客》中的一个地点,所有主要演员常去那里聚会和闲逛。在那里,他们会交流技巧、窍门和知识,这也是我希望这个仓库能够实现的。
与其尝试解释C2是什么,不如直接看这个YouTube视频。@monoxgas在他的演讲Flying a False Flag中深入解释了C2是什么以及它应该做什么。
长期以来,Powershell Empire被认为是开源C2框架的标准,但由于该项目现已停止维护,这个仓库将为其他人提供一个跟踪新框架的平台。
注意: 有关我们将在此处介绍的所有C2框架的完整列表,请访问框架文件夹。
这种格式/布局完全可能会改变,如果你认为有更好的方式来呈现这些内容,请在Professionally Evil Slack中给我发消息。我收集所有这些信息是为了帮助比较不同C2框架的优点和缺点,所以任何有助于内容呈现的方式都是更好的!这个仓库会尝试发布版本,以更好地帮助内容在消费时更加稳定,但不会在发布标签中使用开发阶段(如alpha、beta等),因为信息在不断变化(除非有人认为应该这样,并且告诉我应该如何运作)。
希望这个仓库能够类似于一个awesome列表,但更进一步,我们可以汇总C2框架的视频评论、比较点以及何时使用特定C2框架的最佳用例。目前计划是,我会先确定当前C2框架的列表,用于v0.1.0版本,我非常希望社区能帮助确保所有信息准确且富有信息量!
所有Github特定内容都在.github文件夹中(例如:行为准则、贡献指南等)。
如果你想提交贡献(即更正、改进或修改),请查看CONTRIBUTING.md