Covenant利用分析

最新推荐文章于 2024-10-02 09:03:40 发布

systemino

最新推荐文章于 2024-10-02 09:03:40 发布

阅读量1.4k

点赞数 2

本文链接：https://blog.csdn.net/systemino/article/details/102901790

版权

本文详细介绍了Covenant，一个基于.NET Core的跨平台C2框架，其特点是动态编译和内网通信。文章涵盖了Covenant的启动方法、功能，如HTTP监听器、多种启动方式（如PowerShell、MSBuild等），以及其优点如多平台支持、高扩展性和团队协作。同时，文中也提及了针对Covenant的检测方法，如.NET程序集运行、命名管道使用和HTTP通信流量的监测。

摘要由CSDN通过智能技术生成

0x00 前言

Covenant是一个.NET开发的C2(command and control)框架，使用.NET Core的开发环境，不仅支持Linux，MacOS和Windows，还支持docker容器。

最特别的地方是支持动态编译，能够将输入的C#代码上传至C2 Server，获得编译后的文件并使用Assembly.Load()从内存进行加载。

本文仅在技术研究的角度，介绍Covenant的细节，分析特点。

0x01 简介

本文将要介绍以下内容：

· Covenant的启动方法

· Covenant的功能介绍

· Covenant的优点

· Covenant的检测

0x02 Covenant的启动方法

1.Windows系统

需要装对应版本的.NET Core、ASP.NET Core和SDK。

经测试，Covenant需要.NET Core 2.2.0、ASP.NET Core 2.2.0和SDK 2.2.101，其他版本会报错。

下载地址：

https://dotnet.microsoft.com/download/thank-you/dotnet-sdk-2.2.101-windows-x64-installer

https://dotnet.microsoft.com/download/thank-you/dotnet-runtime-2.2.0-windows-x64-installer

https://dotnet.microsoft.com/download/thank-you/dotnet-runtime-2.2.0-windows-x64-asp.net-core-runtime-installer

安装Git for Windows

https://github.com/git-for-windows/git/releases/download/v2.23.0.windows.1/Git-2.23.0-64-bit.exe

下载并启动：

git clone --recurse-submodules https://github.com/cobbr/Covenant
cd Covenant/Covenant
dotnet build
dotnet run

访问https://localhost:7443进入控制面板，奇热影视第一次使用时需要注册用户。

这里可以注册多个用户，实现团队协作。

注：

Elite是与Covenant服务器进行交互的命令行程序，目前已经临时弃用，地址：

https://github.com/cobbr/Elite

0x03 Covenant的功能介绍

最低0.47元/天解锁文章