C2 çerçevesi (C2 framework)
Komuta ve Kontrol yazılımı: operatör (red team / saldırgan), ele geçirilmiş makinelerdeki uzak beacon’ları yönetir. Cobalt Strike sektör standardıdır (hem yasal sızma testi hem suç amaçlı kötüye kullanım); Sliver açık kaynak alternatiftir.
Beacon’lar, komutlar için C2 sunucusuna düzenli aralıklarla bağlanan implantlardır. İletişim: HTTPS, DNS, SMB, Slack botları, GitHub issue’ları; izin listesine giren her şey. Cobalt Strike: yılda 7–10 bin dolarlık lisans, öncelikle red team kullanımı için, ama 2020’den sonra sızdırıldığı için fidye yazılımı gruplarının standart araç takımı hâline geldi. Sliver (BishopFox, 2019): Cobalt Strike’a açık kaynak alternatif, hem red team’lerde hem tehdit aktörlerinde popüler. Yenileri: Mythic, Havoc, Brute Ratel; hepsi rekabetçi. Savunma tarafı: EDR (CrowdStrike, SentinelOne) C2 beacon örüntülerini saptamaya çalışır.