Command-and-Control

Cobalt Strike cuesta más de $5,000 al año por operador. Para la mayoría de los red teamers —especialmente consultores independientes, estudiantes o equipos con presupuesto ajustado— eso es simplemente inviable. Y aunque puedas pagarlo, las firmas de Cobalt Strike están quemadas en la lógica de detección de cada EDR importante después de una década de uso por actores reales. La pregunta no es si existen alternativas. Existen. La pregunta es cuál encaja con tu operación, nivel de habilidad y modelo de amenaza. ...

Havoc es un framework de comando y control de código abierto que se ha convertido rápidamente en la alternativa preferida a Cobalt Strike para los red teamers que no pueden justificar un precio de $5,000 por licencia. Está en desarrollo activo, tiene capacidades de evasión sólidas y el implante — llamado Demon — soporta la mayoría de lo que necesitas para un engagement real. Esta guía cubre todo: instalación, configuración de listeners, generación de payloads Demon, post-explotación y nociones básicas de evasión. ...

Sliver es un framework C2 de código abierto desarrollado por BishopFox. Fue diseñado para reemplazar a Cobalt Strike para los red teams que no pueden o no quieren pagar más de $5,000 al año. Desde su lanzamiento, se ha convertido en una de las alternativas más serias — utilizado por red teams reales, no solo por jugadores de CTF. Esta guía cubre todo: instalación, configuración del servidor, sesiones de operador, generación de implantes, post-explotación y los errores comunes que te pueden delatar. ...