Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons このプロジェクトは（主に）コールスタックスキャナーであり、アンパックまたはインジェクションされたC2エージェントを示すIOCを特定しようとするものです。 すべてのチェックは、C2エージェントがコールバックの間で待機し、ビーコンのスレッドがアイドル状態になるという観察に基づいており、このツールはスレッドがアイドル状態になった原因を分析することを目的としています。...

cs_yara

csyara 检查 Cobalt Strike 的 Yara 规则 参考链接 https://github.com/CCob/BeaconEye BeaconEye Bug 修复： https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 规则来自 https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar root@kitploit: rule CobaltStrike...

CobaltStrikeScan

CobaltStrikeScan ファイルまたはプロセスのメモリをスキャンしてCobalt Strikeビーコンを検出し、その設定を解析します。 CobaltStrikeScanは、WindowsプロセスメモリをスキャンしてDLLインジェクション（従来型またはリフレクティブインジェクション）の証拠を探し、さらにターゲットプロセスのメモリに対してYARAスキャンを実行してCobalt Strike v3およびv4ビーコンのシグネチャを検出します。...

BaconSampler

Bacon Sampler Analiza el tráfico saliente en busca de devoluciones de llamada sospechosas y similares a balizas, porque si sigue regresando según lo programado, probablemente no sea el desayuno. Conexiones salientes Windows + libpcap Bacon Sampler es un capturador de conexiones salientes ligero q...

gibson

Gibson 网络监控工具，可映射进程与网络连接之间的关系，识别云服务提供商，并生成防火墙规则。轻量级代理负责采集，服务器负责聚合，解析器负责分析。 截图 跨机器概览 ——操作系统版本对比、共享 IP 检测、所有主机中的疑似信标（beaconing）候选： 单主机详情——严重告警 （已停止支持（EOL）的操作系统，nc.exe 向未知 IP 发出信标）： 单主机详情——警告 （标记出疑似信标候选）： 单主机详情——正常 （无异常）： 功能特性 采集器（Agent） 🔒 安全 ：可选 AES-256-GCM 加密 🗜️ 高效 ：可选 gzip 压缩 🌐 云端上传 ：支持 HTTP/HTTPS...