C&C Как работает C2?

[Gufi]

Всем привет! Хочу спросить у профессионалов, что такое C2 и как оно работает?

Как вы знаете, я интересуюсь в сетевом оборудовании, можно ли как совместить этот С2 коннект с взломанными роутерами?

 

[BLUA]

What is C2? Command and Control Infrastructure Explained

A successful cyberattack is about more than just getting your foot into the door of an unsuspecting organization. To be of any real benefit, the attacker needs to maintain persistence…

www.varonis.com

 

[IIIIXX]

C2 - значит Command & Control
админ центр для ботов. Схема следующая: бот делает запрос на сервер -> получает команду которую ввел оператор -> выполняет команду -> отправляет ответ обратно на ц2, и так по кругу, ботов может быть несколько, как и могут быть дополнительные модули: сокс, файловый менеджер, работа с памятью
это если в двух словах

 

[coree]

Как было сказано C2 это Command & Control в переводе. C2 делится на две части: имплант и сервер. Имплант слушает и выполняет команды с сервера. Вообще можно написать собственный C2 фреймворк или модифицировать с гитхаба для того, чтобы импланты запускались на роутерах. Если я правильно понимаю речь о микротиках, а они на урезанном линуксе. Для них можно смастерить что то не очень сложное, так что да, "C2 можно совместить").

 

[Gufi]

Как было сказано C2 это Command & Control в переводе. C2 делится на две части: имплант и сервер. Имплант слушает и выполняет команды с сервера. Вообще можно написать собственный C2 фреймворк или модифицировать с гитхаба для того, чтобы импланты запускались на роутерах. Если я правильно понимаю речь о микротиках, а они на урезанном линуксе. Для них можно смастерить что то не очень сложное, так что да, "C2 можно совместить").

да я вот уже пишу его, но есть один прикол: в роли сервера выступает микрот, а в роли импланта - RouterOS Script загруженный на другие микроты

 

[r1z]

is it possible to combine this C2 connection with hacked routers?

Well as a C2 origin source you can use any datacenter or hosting domains and connect your c2 to one of them domains; also hosting can be done from one of them vps, not hard to find... but i suggest you try TOR as listener with CS, it will be slow little bit, but most of privacy will be if you configure it to work as a listener and block any connection in your teamserver expect yourself.

 

[Grimaldus]

да я вот уже пишу его, но есть один прикол: в роли сервера выступает микрот, а в роли импланта - RouterOS Script загруженный на другие микроты

У Микротиков в своё вермя была возможность получить девелоперский режим, который, фактически, давал линуксовую консоль. Плюс микротик позволял компилить свои пакеты, в которых может быть практически всё, что может быть в Linux. Одна проблема - у микротиков нездоровое количество архитектур. Ключевое слово для гугления "AlbinoLobster" (как-то так, вроде)

 

[coree]

в роли импланта - RouterOS Script

Это прямо сильно урезанный язык, на нем если не невозможно, то очень сложно написать что либо. На микротах можно как то получить доступ к нормальному шеллу?

 

[Gufi]

Это прямо сильно урезанный язык, на нем если не невозможно, то очень сложно написать что либо.

Не совсем, я видал целые мальвари на 600-800 строк написанные на нем.

На микротах можно как то получить доступ к нормальному шеллу?

Можно, но только на версиях 6.xx https://github.com/MarginResearch/FOISted

 

[honeybunz]

Well as a C2 origin source you can use any datacenter or hosting domains and connect your c2 to one of them domains; also hosting can be done from one of them vps, not hard to find... but i suggest you try TOR as listener with CS, it will be slow little bit, but most of privacy will be if you configure it to work as a listener and block any connection in your teamserver expect yourself.

could you explain how id use a tor address as a listening for my c2