Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons Ce projet est principalement un scanner de callstack qui tente d'identifier des IOCs indiquant un agent C2 dépaqueté ou injecté. Tous les contrôles sont basés sur l'observation que les agents C2 attendent entre leurs callbacks, ce qui fait que le thread du beacon est inactif...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara Просто git-репозиторий для правила обнаружения sleepmask, которое я нашёл в https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs tl;dr Суть в том, что эти байты являются частью sleep mask kit необфусцированной секции...