Protocolos web
Subtécnica de T1071 Protocolo de la capa de aplicación ↗
Comunicarse con un implante de C2 por HTTP o HTTPS para camuflarse con el tráfico normal.
Cómo aparece en Hack The Box
En HTB rara vez hace falta un C2, pero en Pro Labs y certificaciones de red team (CRTO) sí: Sliver, Havoc o Mythic con listeners HTTPS.
Todavía no hay máquinas del catálogo con esta técnica: practícala con los comandos y las guías en tu propio laboratorio.
Comandos
Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.
C2 y post-explotación › Sliver
Servidor y consola
Atacante
sliver-serverC2 y post-explotación › Havoc
Teamserver
Atacante
./havoc server --profile profiles/havoc.yaotl -v
Cliente
Atacante
./havoc clientC2 y post-explotación › Mythic
Instalar y arrancar
Atacante
sudo ./mythic-cli install github https://github.com/MythicAgents/apollo
sudo ./mythic-cli start
Ver la contraseña del panel
Atacante
sudo ./mythic-cli config get MYTHIC_ADMIN_PASSWORDNingún comando coincide.