Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons 이 프로젝트는 대부분 언패킹되거나 인젝션된 C2 에이전트를 나타내는 IOC를 식별하려는 콜스택 스캐너입니다. 모든 검사는 C2 에이전트가 콜백 사이에 대기하면서 비컨 스레드를 유휴 상태로 만든다는 관찰에 기반하며, 이 도구는 잠재적으로 스레드를 유휴 상태로 만든 원인을 분석하는 것을 목표로 합니다. 여기에는 언백된 메모리나 스톰프된 모듈과 같은 전통적인 IOC가 포함되지만, APC 또는 타이머를 사용하는 슬립마스크의 여러 구현을 감지하려고 시도합니다. 후자는 콜스택 분석과 사용자 영역에서...

cs_yara

csyara Cobalt Strike Yara 규칙 확인 참고 링크 https://github.com/CCob/BeaconEye BeaconEye 버그 수정: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 규칙 출처: https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar root@kitploit: rule CobaltStrike...

CobaltStrikeScan

CobaltStrikeScan 파일 또는 프로세스 메모리에서 Cobalt Strike 비콘을 스캔하고 해당 구성을 파싱합니다. CobaltStrikeScan은 Windows 프로세스 메모리에서 DLL 인젝션클래식 또는 리플렉티브 인젝션의 증거를 스캔하거나, 대상 프로세스 메모리에서 Cobalt Strike v3 및 v4 비콘 시그니처에 대한 YARA 스캔을 수행합니다. 또는 CobaltStrikeScan은 명령줄 인수로 절대 또는 상대 경로로 제공된 파일에 대해 동일한 YARA 스캔을 수행할 수 있습니다. 파일이나 프로세스에서...

BaconSampler

Bacon Sampler Analiza el tráfico saliente en busca de devoluciones de llamada sospechosas y similares a balizas, porque si sigue regresando según lo programado, probablemente no sea el desayuno. Conexiones salientes Windows + libpcap Bacon Sampler es un capturador de conexiones salientes ligero q...

gibson

Gibson 网络监控工具，可映射进程与网络连接之间的关系，识别云服务提供商，并生成防火墙规则。轻量级代理负责采集，服务器负责聚合，解析器负责分析。 截图 跨机器概览 ——操作系统版本对比、共享 IP 检测、所有主机中的疑似信标（beaconing）候选： 单主机详情——严重告警 （已停止支持（EOL）的操作系统，nc.exe 向未知 IP 发出信标）： 单主机详情——警告 （标记出疑似信标候选）： 单主机详情——正常 （无异常）： 功能特性 采集器（Agent） 🔒 安全 ：可选 AES-256-GCM 加密 🗜️ 高效 ：可选 gzip 压缩 🌐 云端上传 ：支持 HTTP/HTTPS...