Інфраструктура, яку зловмисник використовує для керування скомпрометованими системами (ботами). C2-сервер отримує вкрадені дані і відправляє команди зараженим хостам.
Протоколи: HTTP/S, DNS, IRC, Telegram API — все що виглядає легітимно і проходить через фаєрвол.
Популярні C2-фреймворки (для Red Team): Cobalt Strike, Sliver, Havoc.