Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons このプロジェクトは（主に）コールスタックスキャナーであり、アンパックまたはインジェクションされたC2エージェントを示すIOCを特定しようとするものです。 すべてのチェックは、C2エージェントがコールバックの間で待機し、ビーコンのスレッドがアイドル状態になるという観察に基づいており、このツールはスレッドがアイドル状態になった原因を分析することを目的としています。...

cs_yara

csyara Comprueba las reglas Yara de Cobalt Strike Enlaces de referencia https://github.com/CCob/BeaconEye Corrección de errores de BeaconEye: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 regla obtenida de...

BaconSampler

Bacon Sampler 送信トラフィックをスニッフィングし、怪しいビーコン状のコールバックを検出します。なぜなら、定期的に戻ってくるなら、それはおそらく朝食ではないからです。 送信接続（Windows + libpcap） Bacon Samplerは軽量な送信接続キャッチャーで、ネットワークトラフィックの「焼ける音」を嗅ぎ分け、定期的で低速なコールバック（マルウェアが指令サーバーに連絡する際によく使うパターン）のような「ビーコン状」の動作にフラグを立てます。...

CobaltStrikeScan

CobaltStrikeScan 扫描文件或进程内存以检测Cobalt Strike信标并解析其配置。 CobaltStrikeScan 扫描Windows进程内存以查找DLL注入（经典注入或反射注入）的证据，并对目标进程内存执行YARA扫描，以检测Cobalt Strike v3和v4信标签名。 或者，CobaltStrikeScan可以对通过绝对或相对路径作为命令行参数提供的文件执行相同的YARA扫描。 如果在文件或进程中检测到Cobalt Strike信标，将解析该信标的配置并显示在控制台中。 克隆此仓库...

gibson

Gibson Herramienta de monitoreo de red que mapea las conexiones proceso-red, identifica proveedores de nube y genera reglas de firewall. Agente ligero para la recolección, servidor para la agregación, parser para el análisis. Capturas de pantalla Vista general entre máquinas — comparación de...