SourcePoint

SourcePoint 是一个用 Go 编写的多态 C2 配置生成器,用于 Cobalt Strike C2。SourcePoint 可在运行时生成独特的 C2 配置,从而帮助减少我们的 "指标",并使操作员能够轻松地生成复杂的配置。这项工作是通过广泛审查 文章 和 修补说明 来确定关键功能和可修改的特性。SourcePoint 的设计目的是解决如何使我们的 C2 活动更难被发现的问题,重点是从恶意指标转向可疑指标。这里的目标是,如果我们的指标本质上不是恶意的,并且需要进行额外的研究才能发现可疑性,则我们的 C2 就更难被发现。SourcePoint 包含许多不同的可配置选项,可供您选择用于修改配置(在大多数情况下,如果留空,SourcePoint 会随机为您选择它们)。生成的配置会修改您 C2 的各个方面。本项目的目标不仅是帮助规避基于检测的控制,还要帮助将 C2 流量和活动融入环境中,使这些活动难以被发现。

go install github.com/Tylous/SourcePoint

安装

$go get gopkg.in/yaml.v2

$go build SourcePoint.go

使用方法

…

重要

SourcePoint 主要是自动化配置文件的构建过程。了解这些配置文件中修改的所有功能非常重要。了解这些功能确实可以帮助提高成功率。

选项

虽然 SourcePoint 的帮助功能中描述了许多设置和功能,但每个配置文件中都包含了许多重要的功能,需要熟悉。这些功能包括:

全局选项

您的个人资料的这一部分会修改信标的运行方式。用于修改行为的一些功能包括:

• Host Stage - 允许团队服务器为 HTTP、HTTPS 和 DNS 托管已编译好的 shellcode。如果启用此选项，任何发送具有特定值（例如 /9ZXq）的 GET 请求的人都可以下载 shellcode。