profile.yaml

Sat, 19 Sep 2026 00:00:00 +0000

Ubicación

El archivo profile.yaml debe estar en el mismo directorio que el binario justserver:

dist/
├── justserver
├── profile.yaml ← aquí
├── server.rsa.crt
└── server.rsa.key

Estructura completa

Teamserver:
 interface: "0.0.0.0"
 port: 4321
 endpoint: "/endpoint"
 password: "pass"
 only_password: true
 operators:
 operator1: "pass1"
 operator2: "pass2"
 cert: "server.rsa.crt"
 key: "server.rsa.key"
 extenders:
 - "extenders/beacon_listener_http/config.yaml"
 - "extenders/beacon_listener_smb/config.yaml"
 - "extenders/beacon_listener_tcp/config.yaml"
 - "extenders/beacon_listener_dns/config.yaml"
 - "extenders/beacon_agent/config.yaml"
 - "extenders/gopher_listener_tcp/config.yaml"
 - "extenders/gopher_agent/config.yaml"
 axscripts:
 # - "Extension-Kit/extension-kit.axs"
 access_token_live_hours: 12
 refresh_token_live_hours: 168

HttpServer:
 error:
 status: 404
 headers:
 Content-Type: "text/html; charset=UTF-8"
 Server: "nginx/1.26.2"
 page: "404page.html"
 http:
 max_header_bytes: 8192
 read_header_timeout_sec: 0
 read_timeout_sec: 0
 write_timeout_sec: 0
 idle_timeout_sec: 0
 request_timeout_sec: 300
 request_timeout_message: "504 Gateway Timeout"
 disable_keep_alives: false
 enable_http2: true
 tls:
 min_version: "TLS1.2"
 max_version: "TLS1.3"
 prefer_server_cipher_suites: false
 cipher_suites:
 - "TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256"
 - "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384"
 - "TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256"
 - "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384"
 - "TLS_RSA_WITH_AES_128_GCM_SHA256"
 - "TLS_RSA_WITH_AES_256_GCM_SHA384"

Sección Teamserver

Campos principales

Campo	Tipo	Descripción	Ejemplo
`interface`	string	Interfaz de red donde escuchar	`"0.0.0.0"` (todas)
`port`	int	Puerto del servidor	`4321`
`endpoint`	string	Prefijo URL para la API	`"/endpoint"`
`password`	string	Contraseña maestra del teamserver	`"mi_pass_segura"`
`only_password`	bool	Si `true`, solo se requiere contraseña (sin usuario)	`true`
`cert`	string	Ruta al certificado TLS	`"server.rsa.crt"`
`key`	string	Ruta a la clave privada TLS	`"server.rsa.key"`

Modo de autenticación

JustC2 soporta dos modos de autenticación:

Configuración SSL/TLS

Sat, 19 Sep 2026 00:00:00 +0000

Generación de certificados

JustC2 incluye un script para generar certificados autofirmados rápidamente:

cd dist/
bash ssl_gen.sh

El script ejecuta:

Servidor HTTP

Sat, 19 Sep 2026 00:00:00 +0000

Configuración de errores

La sección error define cómo responde el servidor a peticiones que no coinciden con ningún endpoint registrado:

Configuración on JustC2 Docs

profile.yaml

Ubicación

Estructura completa

Sección Teamserver

Campos principales

Modo de autenticación

Configuración SSL/TLS

Generación de certificados

Servidor HTTP

Configuración de errores