Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons 이 프로젝트는 대부분 언패킹되거나 인젝션된 C2 에이전트를 나타내는 IOC를 식별하려는 콜스택 스캐너입니다. 모든 검사는 C2 에이전트가 콜백 사이에 대기하면서 비컨 스레드를 유휴 상태로 만든다는 관찰에 기반하며, 이 도구는 잠재적으로 스레드를 유휴 상태로 만든 원인을 분석하는 것을 목표로 합니다. 여기에는 언백된 메모리나 스톰프된 모듈과 같은 전통적인 IOC가 포함되지만, APC 또는 타이머를 사용하는 슬립마스크의 여러 구현을 감지하려고 시도합니다. 후자는 콜스택 분석과 사용자 영역에서...

Hunt-Sleeping-Beacons - Aims To Identify Sleeping Beacons

The idea of this project is to identify beacons which are unpacked at runtime or running in the context of another process. To do so, I make use of the observation that beacons tend to call Sleep between their callbacks. A call to sleep sets the state of the thread to DelayExecution which is take...