Cobalt-Strike/Listeners/External-C2

From aldeid
Jump to navigation Jump to search
You are here
External C2

Infrastructure

 ┌─────────────┐                  ┌─────────────┐
 │ Team server │                  │ Third-party │
 │┌───────────┐│                  │ controller  │
 ││ External  ││ TCP connection   │             │
 ││ C2 server <────────────────── │             │
 │└───────────┘│                  │             │
 └─────────────┘                  └─────────────┘
                                          ▲
Attacker            .--.-.-... ───────────┘
================== (     C2   ) ====================
Target             (_,  PATH ,_)
       ┌───────────> '-'--`--'`
       │
       │
 ┌─────────────┐                  ┌─────────────┐
 │ Third-party │    Named pipe    │ SMB Beacon  │
 │   client    │─────────────────>│             │
 └─────────────┘                  └─────────────┘