https://cyberveille.ch/tags/bear-c2/ Recent content in BEAR-C2 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 09 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-09-bear-c2-framework-d-emulation-apt-multi-protocoles-avec-exfiltration-cloud-et-canaux-c2-telegram-discord/ Mon, 09 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-09-bear-c2-framework-d-emulation-apt-multi-protocoles-avec-exfiltration-cloud-et-canaux-c2-telegram-discord/ <h2 id="-contexte">🧭 Contexte</h2> <p>Publié en septembre 2026 sur GitHub (<a href="https://github.com/S3N4T0R-0X0/BEAR-C2)">https://github.com/S3N4T0R-0X0/BEAR-C2)</a>, <strong>BEAR-C2</strong> est un framework open-source d&rsquo;adversary simulation et d&rsquo;émulation, conçu pour reproduire fidèlement les TTPs de groupes APT associés à la Russie, la Chine, la Corée du Nord et l&rsquo;Iran.</p> <h2 id="-architecture-et-fonctionnalités-principales">🏗️ Architecture et fonctionnalités principales</h2> <p>BEAR-C2 propose une interface graphique (GUI) centralisée permettant :</p> <ul> <li><strong>Listeners multi-protocoles</strong> : DoH, HTTPS, HTTP, QUIC, Reverse TCP</li> <li><strong>Chiffrement par listener</strong> : AES, XOR, RC4, DES, ChaCha20, RSA</li> <li><strong>Profils d&rsquo;exfiltration</strong> : Google Drive, OneDrive, Dropbox (via tokens API configurables)</li> <li><strong>Canaux C2 intégrés</strong> : Telegram (via Telegram Bot API) et Discord (via Discord Gateway API)</li> <li><strong>Support proxy</strong> : SOCKS4, SOCKS4a, SOCKS5</li> <li><strong>DGA</strong> (Dynamic Domain Generation Algorithm) pour la résilience d&rsquo;infrastructure</li> <li><strong>JA3S fingerprinting</strong> personnalisable</li> <li><strong>Malleable C2 Profiles</strong> communautaires</li> <li><strong>Stagers &amp; Loaders</strong> automatisés</li> <li><strong>Obfuscateur de scripts, phishing toolkit, hébergement de fichiers intégrés</strong></li> <li><strong>Génération de certificats TLS auto-signés</strong> imitant des vendeurs de confiance</li> </ul> <h2 id="-composant-reaper-node">🎯 Composant Reaper Node</h2> <p>Le composant <strong>Reaper Node</strong> fournit des templates de payloads C++ configurables (authentification, hôte serveur, port, clé de chiffrement, User-Agent). Ces payloads compilables sont destinés aux environnements de simulation autorisés.</p>