黑客如何在谷歌基础设施上托管 C2 服务器（谷歌表格和驱动器）

太長; 讀書

阅读我的每周安全新闻，无意中发现了一篇关于使用 Google Workspace 的云端硬盘和表格（以前称为 G-Suite）在云端硬盘和表格中交流和泄露信息的 Bleepingcomputer 文章。 我认为这是一个聪明的项目，因为： 您不必像大多数 C2 框架那样设置任何特定的域、服务器。 （许多防御工具维护着恶意域、IP 等的动态列表）。 这不使用常见的 C2 和红队框架，例如 Cobalt Strike、SilverC2 或 Brute Ratel。 此程序和流量仅与 Google 的域 (*.google.com) 交互，使工具更难检测。