Covenant利用分析

最新推荐文章于 2023-12-14 01:12:52 发布

VIP文章 systemino

最新推荐文章于 2023-12-14 01:12:52 发布

阅读量1.3k

点赞数 2

本文链接：https://blog.csdn.net/systemino/article/details/102901790

版权

0x00 前言

Covenant是一个.NET开发的C2(command and control)框架，使用.NET Core的开发环境，不仅支持Linux，MacOS和Windows，还支持docker容器。

最特别的地方是支持动态编译，能够将输入的C#代码上传至C2 Server，获得编译后的文件并使用Assembly.Load()从内存进行加载。

本文仅在技术研究的角度，介绍Covenant的细节，分析特点。

0x01 简介

本文将要介绍以下内容：

· Covenant的启动方法

· Covenant的功能介绍

· Covenant的优点

· Covenant的检测

0x02 Covenant的启动方法

1.Windows系统

需要装对应版本的.NET Core、ASP.NET Core和SDK。

经测试，Covenant需要.NET Core 2.2.0、ASP.NET Core 2.2.0和SDK 2.2.101，其他版本会报错。

下载地址：

安装Git for Windows

下载并启动：

git clone --recurse-submodules https://github.com/cobbr/Covenant
cd Covenant/Covenant
dotnet build
dotnet run

访问https://localhost:7443进入控制面板，奇热影视第一次使用时需要注册用户。

这里可以注册多个用户，实现团队协作。

注：

Elite是与Covenant服务器进行交互的命令行程序，目前已经临时弃用，地址：

0x03 Covenant的功能介绍

Covenant支持的功能可参考：

关注