Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons Este proyecto es principalmente un escáner de callstack que intenta identificar IOCs que indican un agente C2 desempaquetado o inyectado. Todas las comprobaciones se basan en la observación de que los agentes C2 esperan entre sus callbacks, lo que provoca que el hilo del...

BaconSampler

Bacon Sampler Analiza el tráfico saliente en busca de devoluciones de llamada sospechosas y similares a balizas, porque si sigue regresando según lo programado, probablemente no sea el desayuno. Conexiones salientes Windows + libpcap Bacon Sampler es un capturador de conexiones salientes ligero q...

CobaltStrikeScan

CobaltStrikeScan Escanea archivos o memoria de procesos en busca de balizas beacons de Cobalt Strike y analiza su configuración. CobaltStrikeScan escanea la memoria de procesos de Windows en busca de evidencia de inyección de DLL clásica o reflectiva y/o realiza un escaneo YARA en la memoria del...

cs_yara

csyara Check Cobalt Strike Yara Rules 参考链接 https://github.com/CCob/BeaconEye BeaconEye Bug Fix: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 rule from https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar rule CobaltStrike strings:...

gibson

Gibson Network monitoring tool that maps process-to-network connections, identifies cloud providers, and generates firewall rules. Lightweight agent for collection, server for aggregation, parser for analysis. Screenshots Cross-machine overview — OS version comparison, shared IP detection,...