Post-Exploitation für .NET: Covenant installieren und Angriff simulieren
Mit dem Post-Exploitation-Framework Covenant können Pentester und Red Teams Windows-Systeme attackieren. Die Anwendung ist in wenigen Schritten einsatzbereit.
- Frank Neugebauer
Nachdem ein Pentester in ein System eingedrungen ist, braucht er ein Werkzeug, um wertvolle Daten in diesem System zu entdecken und zu extrahieren. Er möchte sich im Netz des kompromittierten Rechners bewegen und ausbreiten können, um darüber lohnendere Ziele als den Eintrittspunkt zu finden. Ein solches Werkzeug für alles, was nach dem Eindringen und im kompromittierten Netz (Post-Exploitation) geschieht, ist Covenant.
Wer das englische Wörterbuch bemüht, um den Begriff nachzuschlagen, findet unterschiedliche Bedeutungen. Welche davon der Covenant-Hauptentwickler Ryan Cobb im Sinn hatte, wird wohl sein Geheimnis bleiben. Im Hinblick auf die Kollaborationsfähigkeit der Software liegt die Übersetzung "Bündnis" nahe. Die Entwickler selbst beschreiben ihre Anwendung als ".NET Command and Control Framework", das darauf abzielt, die Angriffsfläche von .NET hervorzuheben. Gleichzeitig dient es als Beispiel dafür, wie Red Teams die Windows-Plattform als einfache Befehls- und Steuerungsplattform nutzen können.
Covenant besitzt eine geradlinige und gut skalierende Architektur. Es ist in C# geschrieben und verwendet eine SQLite-Datenbank im Backend. Die ansprechend gestaltete Weboberfläche erleichtert auch Anwendern mit wenig Erfahrung den Einstieg. Erfahrene Nutzer werden sofort Listener, Launcher und Tasks bereitstellen können, ohne einen Blick in das Dokumentationswiki zu werfen. Über die Weboberfläche greifen Anwender auf den C2-Server (Command-and-Control-Server) zu, was eine betriebssystemunabhängige Nutzung ermöglicht. Außerdem können mehrere Teammitglieder gleichzeitig den Server nutzen. Covenant hat einen ähnlichen Funktionsumfang wie kommerzielle Post-Exploitation-Frameworks und weist insbesondere Parallelen mit Cobalt Strike auf. Die Fülle an Funktionen, die einfache Anpassbarkeit und die plattformübergreifende Kompatibilität machen es zu einer guten Option für Red Teams und Penetrationstester.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
Gebrauchter Sophos-Hardware neues Leben einhauchen
Deutsche Hersteller bereiten sich auf Kernfusionstechnik vor
Prompt-Engineering erklärt: Von der Kunst, die KI zu nutzen
Wandel bei Wärmepumpen: Neue Kältemittel, ohne Kompressor und mit KI
IT-Gehälter 2024: Das verdienen Security-Experten in Deutschland
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
Gebrauchter Sophos-Hardware neues Leben einhauchen
Deutsche Hersteller bereiten sich auf Kernfusionstechnik vor
Prompt-Engineering erklärt: Von der Kunst, die KI zu nutzen
Wandel bei Wärmepumpen: Neue Kältemittel, ohne Kompressor und mit KI