bothan

bothan 确认某个 ip:port 是否托管了 Empire。未来将支持其他 C2。 用法 root@kitploit: Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080" tool=empire Take a pre-existing list of host:port lin...

Sleight

Sleight Empire HTTPS C2 重定向器设置脚本。 使用方法： Sleight 有 3 种使用方式： 1 设置 HTTP 重定向器： 1. 运行 Sleight 并为其提供一个 Empire 通信配置文件。 2. 输入你的 Empire C2 的 IP 地址和监听端口。 3. 在 HTTPS 提示时选择否。 4. 输入一个用于重定向所有无效请求的站点。 5. 启动一个 Empire HTTP 监听器，将 'Host' 属性设置为你的重定向器的域名。 HTTP 重定向器参考：...

Qualys Threat Research Unit: Threat Thursdays, December 2022

Welcome to the fourth edition of the Qualys Threat Research Unit’s TRU “Threat Research Thursday”, where we collect and curate notable new tools, techniques, procedures, threat intelligence, cybersecurity news, malware attacks, and more. This also happens to be the last edition for the year...