Когда-то я собирал список инструментов для проксирования трафика. В этот раз я посмотрел некоторые C2 и решил поделиться небольшим списком. 🔥
Sliver - это пожалуй один из самых популярных C2 на данный момент. Он поддерживает различные протоколы, включая
HTTP, WireGuard, DNS и т.д. Плюс, был недавно набор статей по его кастомизации 👍Mythic - как и Sliver, Mythic является достаточно популярным C2, плюс у него очень приятный UI. Для Mythic есть много различных агентов. Ну и никто не мешает написать собственный, а документация у данного инструмента приятная
Merlin - данный C2 популярен за обширность предоставляемых модулей для
AD, но только не каждый из них корректно работает. Автор заявлял, что агент можно легко модифицировать под себя, но в пабликах не видел агентов, основанных на немGodoh - самый простой C2, однако для коннекта использует протокол
DNS-over-HTTPS 🙂Havoc - очень похож на
Cobalt Strike, имеет в себе много различных модулей. Его фичей считают Sleep obfuscation, основанный на Ekko (thx to D00Movenok )PoshC2 - тулза немного устаревшая, но показалось интересной за счет модулей, основанных на
C# (хотя поддерживает еще модули, основанные на Python)По детекту понравилась статья от ProjectDiscovery
Наверно все 🚶♀️
Пока писал, тут выкатили статью по C2C