Malleable-C2-Randomizer 项目使用教程

1. 项目的目录结构及介绍

Malleable-C2-Randomizer 项目的目录结构如下：

Malleable-C2-Randomizer/
├── LICENSE
├── README.md
├── malleable-c2-randomizer.py
└── Sample Lists/
    ├── Sample Templates/
    │   └── example_template.txt
    └── example_list.txt

目录介绍

• LICENSE: 项目许可证文件，采用 BSD-3-Clause 许可证。
• README.md: 项目说明文档，包含项目的基本介绍和使用方法。
• malleable-c2-randomizer.py: 项目的主脚本文件，用于随机化 Cobalt Strike Malleable C2 配置文件。
• Sample Lists/: 包含示例列表和模板文件的目录。
  • Sample Templates/: 存放示例模板文件的目录。
    • example_template.txt: 示例模板文件，用于演示如何编写 Malleable C2 配置文件模板。
  • example_list.txt: 示例列表文件，包含用于随机化的字符串列表。

2. 项目的启动文件介绍

项目的启动文件是 malleable-c2-randomizer.py。该文件是一个 Python 脚本，用于随机化 Cobalt Strike Malleable C2 配置文件。

启动文件功能

• 解析提供的 Malleable C2 配置文件模板。
• 使用预定义的或用户提供的字符串列表替换模板中的关键字。
• 生成新的随机化配置文件。
• 测试新生成的配置文件以确保其有效性。

使用方法

python malleable-c2-randomizer.py -t template_file -o output_file

• -t template_file: 指定输入的 Malleable C2 配置文件模板。
• -o output_file: 指定输出的随机化配置文件。

3. 项目的配置文件介绍

项目的配置文件主要是 malleable-c2-randomizer.py 脚本中使用的模板文件和字符串列表文件。

模板文件

模板文件位于 Sample Lists/Sample Templates/ 目录下，例如 example_template.txt。模板文件包含 Malleable C2 配置文件的基本结构和需要随机化的关键字。

字符串列表文件

字符串列表文件位于 Sample Lists/ 目录下，例如 example_list.txt。字符串列表文件包含用于替换模板中关键字的随机字符串。

配置文件示例

# example_template.txt
set useragent "{{USERAGENT}}";
set uri "{{URI}}";

# example_list.txt
USERAGENT: Mozilla/5.0, Chrome/90.0, Safari/537.36
URI: /login, /index, /about

通过使用 malleable-c2-randomizer.py 脚本，可以将模板文件中的 {{USERAGENT}} 和 {{URI}} 替换为 example_list.txt 中定义的随机字符串，从而生成新的随机化配置文件。