BeaconEye

BeaconEye 소개 BeaconEye는 실행 중인 프로세스에서 활성화된 CobaltStrike 비콘을 스캔합니다. 프로세스가 비콘을 실행 중인 것으로 확인되면 BeaconEye는 각 프로세스의 C2 활동을 모니터링합니다. 작동 방식 BeaconEye는 라이브 프로세스 또는 MiniDump 파일에서 의심되는 CobaltStrike 비콘을 스캔합니다. 라이브 프로세스 모드에서는 선택적으로 디버거로 연결되어 C2 트래픽현재 HTTP/HTTPS 비콘 지원에 대한 비콘 활동 모니터링을 시작합니다. C2 데이터 및 malleable...

redi

redi Автоматизированная настройка редиректора, совместимая с HTTP-троянами CobaltStrike Beacon, meterpreter и т.д. и CobaltStrike DNS Beacon. Скрипт может настроить либо обратный прокси на nginx, либо DNS-прокси/форвардер с помощью dnsmasq. Если выбран HTTPS, он автоматически настроит letsencrypt...

New UAC-0056 activity: There’s a Go Elephant in the room

This blog post was authored by Ankur Saini, Roberto Santos and Hossein Jazi. UAC-0056 also known as SaintBear, UNC2589 and TA471 is a cyber espionage actor that has been active since early 2021 and has mainly targeted Ukraine and Georgia. The group is known to have performed a wiper attack in...