Framework C2
Logiciel de Command & Control : un opérateur (red team ou attaquant) pilote des balises installées sur des machines compromises. Cobalt Strike est la référence du secteur (pentest légal comme usage criminel), Sliver son alternative open source.
Les balises (beacons) sont des implants qui interrogent périodiquement le serveur C2 pour recevoir des ordres. Canaux : HTTPS, DNS, SMB, bots Slack, tickets GitHub — tout ce qui passe les filtres. Cobalt Strike : licence à 7 000–10 000 $ par an, conçu pour les red teams, mais fuité à partir de 2020 → devenu un classique des kits de rançongiciels. Sliver (BishopFox, 2019) : alternative open source, prisée des red teams comme des acteurs de la menace. Aujourd'hui : Mythic, Havoc, Brute Ratel, tous compétitifs. Côté défense, les EDR (CrowdStrike, SentinelOne) tentent de repérer les motifs de communication des balises.