Foglio di Cheat Quadro TrevorC2

Traduzione: Copia tutti i comandi Traduzione: Generare PDF < > ## Panoramica TrevorC2 è un sito web legittimo che tunnel le comunicazioni client/server per l'esecuzione dei comandi nascosti. Sviluppato da TrustedSec, utilizza siti web legittimi come un fronte per le comunicazioni di comando e controllo, rendendo il rilevamento estremamente difficile come il traffico sembra essere normale navigazione web. > ⚠️ - Cosa? Questo strumento è destinato a test di penetrazione autorizzati e solo esercizi di squadra rossa. Assicurarsi di avere una corretta autorizzazione prima di utilizzare in qualsiasi ambiente. ## Installazione ### Installazione Git Traduzione: ### Impostazione manuale Traduzione: ### Installazione Docker Traduzione: ## Uso di base ### Impostazione server Traduzione: ### Distribuzione clienti Traduzione: ## Riferimento del comando ### Comandi server | | Command | Description | | | --- | --- | | | `help` | Display help menu | | | | `list` | List active agents | | | | `interact ` | Interact with agent | | | | `kill ` | Kill specific agent | | | | `killall` | Kill all agents | | | | `exit` | Exit server | | ### Interazione dell'agente | | Command | Description | | | --- | --- | | | `shell ` | Execute shell command | | | | `upload ` | Upload file to agent | | | | `download ` | Download file from agent | | | | `screenshot` | Take screenshot | | | | `keylogger start` | Start keylogger | | | | `keylogger stop` | Stop keylogger | | | | `keylogger dump` | Dump keylogger data | | | | `persistence` | Install persistence | | | | `migrate ` | Migrate to process | | | | `back` | Background agent | | ## Configurazione ### Configurazione server Traduzione: ### Configurazione client Traduzione: ## Caratteristiche avanzate ### Sito web Masquerading Traduzione: ### SSL/TLS Configurazione Traduzione: ### Fronte di dominio Traduzione: ## Generazione clienti ### Client Windows Traduzione: ### Linux Client Traduzione: ### cliente macOS # ## Tecniche di evasione ### Obbedienza al traffico Traduzione: ### Codifica del carico di pagamento Traduzione: ### Anti-analisi Traduzione: ## Post-Exploitation ### Raccolta di informazioni Traduzione: ### Arvestimento Credenziale Traduzione: ### Movimento laterale Traduzione: ### Meccanismi di persistenza Traduzione: ## Sicurezza operativa ### Sicurezza della comunicazione Traduzione: ### Procedure operative Traduzione: ## Risoluzione dei problemi ### Problemi di connessione Traduzione: ### Emissioni del cliente Traduzione: ### Problemi dei certificati Traduzione: ## Evasione di rilevamento ### Livello di rete - Utilizzare domini e certificati legittimi - Implement fronting dominio - Intervalli di comunicazione varia - Utilizzare porte comuni (80, 443) - Modelli di traffico legittimi misti ### Livello host - Evitare IOC comuni - Utilizzare nomi di processo legittimi - Implementare tecniche anti-VM - Utilizzare l'esecuzione senza file - Crittografia payload e comunicazioni ### Comportamentale - Limitare l'utilizzo delle risorse - Evitare attività sospette - Utilizzare agenti utente legittimi - Attuazione corretta gestione degli errori - Pulire artefatti ## Risorse - [TrevorC2 GitHub Repository](__LINK_4__) - [TrustedSec Blog](__LINK_4__) - [TrevorC2 Documentazione](__LINK_4__] - [Red Team Infrastructure](__LINK_4__ --- *Questo foglio di scacchi fornisce un riferimento completo per l'utilizzo di TrevorC2. Assicurarsi sempre di avere una corretta autorizzazione prima di utilizzare questo strumento in qualsiasi ambiente. *