Realizando Operações de Red Team com Covenant C2

Visão Geral

Covenant é um framework .NET C2 colaborativo para red teamers que fornece uma API REST documentada com Swagger para gerenciar listeners, launchers, grunts (agentes) e tarefas. Esta habilidade abrange a automação das operações do Covenant através de sua API para engajamentos autorizados de red team: criação de listeners HTTP/HTTPS, geração de launchers binários e PowerShell, implantação de grunts, execução de tarefas em hosts comprometidos e rastreamento de movimento lateral.

Quando Usar

• Ao conduzir avaliações de segurança que envolvam a realização de red team com Covenant
• Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados
• Ao realizar testes de segurança ou atividades de auditoria agendadas
• Ao validar controles de segurança através de testes práticos

Pré-requisitos

• Servidor Covenant C2 implantado (Docker ou .NET 6)
• Python 3.9+ com a biblioteca requests
• Token de API do Covenant (obtido via /api/users/login)
• Autorização por escrito para o engajamento de red team
• Laboratório isolado ou ambiente de alvo autorizado

Passos

Passo 1: Autenticar na API do Covenant

Obtenha um token JWT enviando credenciais para o endpoint /api/users/login.

Passo 2: Criar Listener

Configure um listener HTTP ou HTTPS com URLs de callback e endereço de bind.

Passo 3: Gerar Launcher

Crie um launcher binário, PowerShell ou MSBuild vinculado ao listener para implantação de grunts.

Passo 4: Implantar e Gerenciar Grunts

Monitore callbacks de grunts, execute tarefas e colete a saída de hosts comprometidos.

Passo 5: Documentar Operações

Gere um relatório de operações documentando todas as ações, carimbos de data/hora e descobertas.

Saída Esperada

Relatório JSON com a configuração do listener, grunts ativos, tarefas executadas e saída de tarefas para documentação do engajamento.