C2フレームワーク

Hunting for enemy infrastructure in Japan 8月に検知した情報をまとめました。 Total period 8/1~8/31 Total number of c2 servers found 220IP Type of C2 servers found 8月に観測されたC2サーバーの中で最も多かったのは「Viper/Asset Reconnaissance Lighthouse (ARL)」でした。この組み合わせについて、Duskrise社はそれがNAIKONというAPTグループに関連している可能性があると指摘しています。*1 ただし、C2以外のサンプルが…

https://app.hackthebox.com/sherlocks/ProcNet Hack The Box Sherlocksとは Sherlock Scenario With the rising utilization of open-source C2 frameworks by threat actors, our red team has simulated the functionalities of one such widely employed framework. The objective of this exercise is to aid blue teams…

最近はセキュリティツールの開発に「Go言語」が採用されることが増えてきました。 これらのツールをそのままビルドして使うことはよくありますが、自身でカスタマイズしたことがなかったので、実際に調べてやってみた内容をまとめます。 Go言語製セキュリティツールをカスタマイズするにあたって、OSCP勉強会のペンテストに関するTIPSという発表内で話されていた「カスタムなCHISELの作り方」というテーマが、ちょうど本記事の内容と合致していたのでこちらを参考にしました。 なお、本記事ではRed Teaming業務でも実際に使っているC2フレームワーク「Merlin」をカスタマイズしていきます。 ※注意 本…

セキュリティエンジニアの小竹（aka tkmru）です。 先月、CODE BLUEというセキュリティカンファレンスに行ったので、その参加記を書きました。 このエントリーはAkatsuki Games Advent Calendar 2023の1日目の記事です。 CODE BLUE とは CODE BLUEは、2014年より東京で開催されているセキュリティカンファレンスです。 日本国内で開催されているセキュリティカンファレンスの中では、最大級のカンファレンスです。 去年は「オンライン配信」+「リアル会場」によるハイブリッド開催となっていましたが、今年は会場のみでの開催でした。 去年は登壇者として…