명령 및 제어(C2) 프레임워크 핵심 이해
C2 프레임워크 개요
명령 및 제어(Command and Control) 프레임워크는 레드팀 운영의 핵심 요소로, 침투된 시스템 관리와 내부 네트워크 이동을 효율화합니다. 주요 구성 요소와 작동 원리는 다음과 같습니다.
C2 서버와 에이전트
C2 서버는 중앙 제어 지점으로 작동하며, 에이전트는 대상 시스템에서 실행되어 서버의 명령을 실행합니다. Netcat 리스너와의 차이점은 세 ...
7월 17일 06:26에 게시됨
악성코드 탐지 우회(AV Evasion) 기술의 원리와 구현 방법
다양한 포맷의 페이로드 생성 및 인코딩
Metasploit Framework의 msfvenom 도구를 활용하면 다양한 포맷과 인코딩 방식을 적용한 페이로드를 생성할 수 있습니다. 아래는 Windows 환경과 Java 환경에 맞는 리버스 TCP 페이로드를 생성하는 예시입니다. 시그니처 탐지를 회피하기 위해 동적 XOR 인코딩을 적용했습니다.
msfvenom -p windows/x64/meterpreter/reverse_tcp LH ...
6월 22일 01:15에 게시됨