c2detect
活跃·★ 43·NOASSERTION·更新于 2026-09-13
C2DETECT是一个C2服务器指纹识别工具，专为防御性C2基础设施分类而设计。它通过比对捆绑的签名数据库来扫描观测记录，以识别信标、可疑的TLS指纹和暂存URI，无需网络连接或主动能力。
#C2服务器指纹识别#威胁检测#红队工具#蓝队工具#TLS指纹#行为分析#CI/CD集成#Python
01
功能特性
01指纹识别20种C2家族，包括Cobalt Strike、Sliver和Mythic。
02利用TLS（JA4、JA3、JARM）和行为指标，如信标间隔和URI正则表达式。
03提供多种输出格式：表格、JSON、SARIF、HTML报告和shields.io徽章。
04作为可重用的GitHub Action集成到CI/CD中，支持自动化扫描和PR评论。
05严格防御性，仅通过观测进行检测，无主动网络交互。
02
兼容性
Python
运行时
已通过文档验证
Linux
操作系统
已通过文档验证
macOS
操作系统
已通过文档验证
Windows
操作系统
已通过文档验证
Docker
容器
已通过文档验证
GitHub Actions
CI/CD集成
已通过文档验证
03
快速开始
1
$ pip install cognis-c2detect
04
使用场景
↳扫描观测文件、遥测文本或目录，以识别C2服务器信号。
↳直接通过命令行匹配明确的C2指标，进行快速检查。
↳通过根据检测到的C2严重性使构建失败来控制CI/CD流水线。
↳生成机器可读报告（JSON、SARIF），以便与其他安全工具集成。
↳通过处理日志和观测记录，对防御性C2基础设施进行分类和分析。
05
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧