pybeacon

PyBeacon PyBeacon 是一组用于处理 Cobalt Strike 加密流量的脚本。 它可以加密/解密信标元数据，以及解析对称加密的任务。 包含的脚本 有一个包含加密/解码方法的小型库，此外还包含一些示例脚本。 stager-decode.py - 该工具可以简单地从暂存器 URL 解码信标 DLL（你可以用它来提取公钥）。 register.py - 该工具处理 RSA 加密的元数据，并可以在目标团队服务器上注册一个新的（虚假）信标。 tasktool.py - 该工具处理与团队服务器之间的 AES 加密任务。用它向团队服务器发送回调，或解码从团队服务器到信标的任务。...