Beaconator

Beaconator هو سكربت مهاجم (aggressor script) لـ Cobalt Strike يُستخدم لتوليد إما شيل كود مُدَوَّر أو غير مُدَوَّر وتغليف الشيل كود المُولَّد باستخدام الأداة التي تختارها.

حاليًا، يدعم الأدوات التالية:

مُولِّد المُنارة المُدَوَّر (Staged Beacon Generator)

• Alaris

مُولِّد المُنارة غير المُدَوَّر (Stageless Beacon Generator)

• PEzor
• ScareCrow

كيفية الاستخدام

Beaconator

1. قم بتحميل ملف beaconator.cna عبر Cobalt Strike > Script Manager.
2. الوصول إلى Beaconator من شريط القوائم بالنقر على قائمة Generate Beacon.

مُولِّد المُنارة المُدَوَّر

Alaris

1. استنساخ المستودع.

git clone https://github.com/cribdragg3r/Alaris.git

2. افتح beaconator.cna وقم بتغيير قيمة المتغير $ALARIS_DIR وأشر به إلى مكان وجود Alaris.

مُولِّد المُنارة غير المُدَوَّر

PEzor

1. قم بتثبيت PEzor باستخدام ما يلي:

git clone https://github.com/phra/PEzor.git
cd PEzor
./install.sh

2. أضف متغير $PATH الخاص بـ PEzor في ملف ~/.profile أو ~/.bashrc (إذا كنت تستخدم Bash)، أو ~/.zprofile أو ~/.zshrc (إذا كنت تستخدم ZSH).

ScareCrow

1. قم بتثبيت التبعيات.

sudo apt update -y && sudo apt install -y openssl osslsigncode mingw-w64
go get github.com/fatih/color
go get github.com/yeka/zip
go get github.com/josephspurrier/goversioninfo

2. استنساخ المستودع وبناء ScareCrow.

git clone https://github.com/optiv/ScareCrow.git
cd ScareCrow
go build ScareCrow.go

3. افتح beaconator.cna وقم بتغيير قيمة المتغير $SCARECROW_DIR وأشر به إلى مكان وجود ScareCrow.

لقطات الشاشة

Beaconator

Alaris

PEzor

ScareCrow

الاعتمادات

• @JFaust_ لتطوير Alaris.
• @phraaaaaaa لتطوير PEzor.
• @Tyl0us لتطوير ScareCrow.