Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons 이 프로젝트는 대부분 언패킹되거나 인젝션된 C2 에이전트를 나타내는 IOC를 식별하려는 콜스택 스캐너입니다. 모든 검사는 C2 에이전트가 콜백 사이에 대기하면서 비컨 스레드를 유휴 상태로 만든다는 관찰에 기반하며, 이 도구는 잠재적으로 스레드를 유휴 상태로 만든 원인을 분석하는 것을 목표로 합니다. 여기에는 언백된 메모리나 스톰프된 모듈과 같은 전통적인 IOC가 포함되지만, APC 또는 타이머를 사용하는 슬립마스크의 여러 구현을 감지하려고 시도합니다. 후자는 콜스택 분석과 사용자 영역에서...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara これは、https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs で見つけた sleepmask 検出ルール用の git リポジトリです。 tl;dr これらのバイトは sleep mask kit 難読化されていない .text セクション 自体の一部であり、スリープ中も難読化されません。組み込みの sleepmasking...