Covenant C2

Définition

Covenant est un framework de Command and Control (C2) .NET open source développé par Ryan Cobb, conçu pour les opérations Red Team avec un accent sur .NET et les agents 'Grunt'. Sa philosophie est d'être collaboratif (interface web multi-opérateurs), extensible (via des modules .NET custom), et de minimiser les artefacts sur les systèmes compromis. L'agent principal de Covenant est appelé 'Grunt', un implant .NET qui s'exécute entièrement en mémoire via des techniques de reflective loading. Les communications avec le serveur C2 passent par des 'Listeners' configurables (HTTP, HTTPS) et des 'Profiles' définissant les en-têtes et URLs utilisés (similaires aux Malleable C2 Profiles de Cobalt Strike). Les fonctionnalités de Covenant couvrent les besoins standards de post-exploitation : exécution de commandes shell et PowerShell, upload/download de fichiers, reconnaissance système (GetDomainInfo, GetDomainComputers), credential access (GetLogonPasswords via Mimikatz inline), mouvement latéral (PowerShellRemoting, WMI, PsExec), pivoting réseau (PortForward, Socks), et persistance (ScheduledTask, Registry). La fonctionnalité 'Task' d'Empire/Covenant est l'exécution en inline d'assemblies .NET (Execute-Assembly) sans toucher le disque : les assemblies .NET (SharpHound, Rubeus, SharpKatz) sont chargées directement en mémoire du Grunt et exécutées. Cela évite d'écrire des fichiers sur le disque qui seraient détectés par les AV. CovenantDNS, une extension community, ajoute le support des communications C2 via DNS, pour les environnements avec des restrictions réseau strictes autorisant uniquement DNS.