Автор ведет бложик, где на практике показывает разные техники. Например, как написать свой C2 умеющий в QUIC, чтобы получить поддержку TLS 1.3 из коробки, и успешно маскирующий свой трафик. Не смотря на то что основной язык Python, есть прям красивые вещи, вроде обработки колбеков через WinAPI, запущенных в отдельном пуле потоков.

https://g3tsyst3m.com/encrypted shell/Building-an-Encrypted-C2-Implant-Using-QUIC/