performing-red-team-with-covenant

Covenant C2 を使用したレッドチーム活動

概要

Covenant は、レッドチーム担当者向けの協調型 .NET C2 フレームワークです。リスナー、ランチャー、グラント（エージェント）、タスクを管理するための、Swagger でドキュメント化された REST API を提供します。このスキルでは、許可を得たレッドチーム演習において API を通じて Covenant の操作を自動化する方法を説明します。HTTP/HTTPS リスナーの作成、バイナリおよび PowerShell ランチャーの生成、グラントの展開、侵害されたホストでのタスク実行、ラテラルムーブメントの追跡を扱います。

使用する場面

• Covenant を使用してレッドチーム活動を行うセキュリティ評価を実施する場合
• 関連するセキュリティイベントのインシデント対応手順に従う場合
• 予定されたセキュリティテストや監査活動を実施する場合
• 実地テストを通じてセキュリティ制御を検証する場合

前提条件

• Covenant C2 サーバーがデプロイされていること（Docker または .NET 6）
• requests ライブラリを含む Python 3.9+
• Covenant API トークン（/api/users/login を使用して取得）
• レッドチーム演習の書面による許可
• 隔離されたラボ、または許可されたターゲット環境

手順

手順 1：Covenant API に認証する

認証情報を /api/users/login エンドポイントに POST して、JWT トークンを取得します。

手順 2：リスナーを作成する

コールバック URL とバインドアドレスを指定して、HTTP または HTTPS リスナーを設定します。

手順 3：ランチャーを生成する

グラントの展開に使用する、リスナーに紐付いたバイナリ、PowerShell、または MSBuild ランチャーを作成します。

手順 4：グラントを展開して管理する

グラントのコールバックを監視し、タスクを実行して、侵害されたホストから出力を収集します。

手順 5：活動を記録する

すべてのアクション、タイムスタンプ、調査結果を記録した活動レポートを作成します。

期待される出力

演習の記録用として、リスナーの設定、アクティブなグラント、実行したタスク、タスクの出力を含む JSON レポート。