C2-framework
Command-and-control-software waarmee een operator (red team of aanvaller) beacons op gecompromitteerde hosts op afstand aanstuurt; Cobalt Strike is de industriestandaard, Sliver het opensource-alternatief.
Beacons zijn implants die regelmatig bij de C2-server inchecken voor opdrachten. De communicatie loopt via HTTPS, DNS, SMB, Slack-bots of GitHub-issues, kortom alles wat op de whitelist staat. Cobalt Strike kost 7–10 duizend dollar per jaar en is bedoeld voor red teams, maar lekte vanaf 2020 uit en is inmiddels standaardgereedschap voor ransomware. Sliver (BishopFox, 2019) is een opensource-alternatief, populair bij red teams én dreigingsactoren. Modern: Mythic, Havoc en Brute Ratel, allemaal concurrerend. Verdediging: EDR (CrowdStrike, SentinelOne) probeert patronen van C2-beacons te herkennen.