工具介绍
基于 Microsoft Teams 的 C2 基础架构。
convoC2
目录
简介 该命令和控制基础设施允许红队员通过 Microsoft Teams 在受攻击的主机上执行系统命令。 它将数据滋生到 Microsoft Teams 消息中的隐藏跨度标签中，并将命令输出传输到自适应卡片图像 URL 中，从而向 C2 服务器发出超出范围的请求。 受害者与攻击者之间缺乏直接通信，加上受害者只向 Microsoft 服务器发送 http 请求，而防病毒软件不查看 MS Teams 日志文件，这使得检测更加困难。
演示 以下视频演示了使用服务器控制两个受攻击的主机:一个运行新的 Teams for Windows 11,另一个运行旧的 Teams for Windows 10。在第一种情况下,攻击者与受害者不在同一个组织中。
注： 在第一种情况下，受害者已经接受了与外部攻击者的聊天，但在真实的场景中，攻击者第一次与受害者开始聊天时，受害者需要确认与攻击者的聊天（尽管此警告消息可以轻松绕过，请参阅这里。这不是一个问题：因为消息已经被缓存到日志文件中，因此即使受害者尚未看到或接受聊天，也会接收和执行命令**。