BEAR-C2 : framework d'émulation APT multi-protocoles avec exfiltration cloud et canaux C2 Telegram/Discord
🧭 Contexte Publié en septembre 2026 sur GitHub (https://github.com/S3N4T0R-0X0/BEAR-C2), BEAR-C2 est un framework open-source d’adversary simulation et d’émulation, conçu pour reproduire fidèlement les TTPs de groupes APT associés à la Russie, la Chine, la Corée du Nord et l’Iran. 🏗️ Architecture et fonctionnalités principales BEAR-C2 propose une interface graphique (GUI) centralisée permettant : Listeners multi-protocoles : DoH, HTTPS, HTTP, QUIC, Reverse TCP Chiffrement par listener : AES, XOR, RC4, DES, ChaCha20, RSA Profils d’exfiltration : Google Drive, OneDrive, Dropbox (via tokens API configurables) Canaux C2 intégrés : Telegram (via Telegram Bot API) et Discord (via Discord Gateway API) Support proxy : SOCKS4, SOCKS4a, SOCKS5 DGA (Dynamic Domain Generation Algorithm) pour la résilience d’infrastructure JA3S fingerprinting personnalisable Malleable C2 Profiles communautaires Stagers & Loaders automatisés Obfuscateur de scripts, phishing toolkit, hébergement de fichiers intégrés Génération de certificats TLS auto-signés imitant des vendeurs de confiance 🎯 Composant Reaper Node Le composant Reaper Node fournit des templates de payloads C++ configurables (authentification, hôte serveur, port, clé de chiffrement, User-Agent). Ces payloads compilables sont destinés aux environnements de simulation autorisés. ...