Framework C2
Software de Comando e Controle: o operador (red team / atacante) controla beacons remotos em máquinas comprometidas. Cobalt Strike é o padrão da indústria (pentest legal + abuso criminoso), Sliver é a alternativa open source.
Beacons = implantes que se conectam periodicamente ao servidor C2 em busca de comandos. Comunicação: HTTPS, DNS, SMB, bots do Slack, issues do GitHub — qualquer coisa que passe por uma whitelist. Cobalt Strike: licença de US$ 7-10 mil/ano, uso primariamente de red team, mas vazado a partir de 2020 → virou ferramenta padrão de ransomware. Sliver (BishopFox, 2019): alternativa open source ao Cobalt Strike, popular tanto entre red teams quanto entre threat actors. Modernos: Mythic, Havoc, Brute Ratel — todos concorrentes. Defensivo: EDRs (CrowdStrike, SentinelOne) tentam detectar padrões de beacon C2.