لا يمكنك رؤيتي (YCSM)

هذا برنامج تثبيت سريع لعميل إعادة توجيه مرن (redirector) باستخدام nginx reverse proxy و letsencrypt متوافق مع بعض أدوات RATS الشائعة (Cobalt Strike, Empire, Metasploit).

إذا تم اختيار HTTPS، فسيقوم تلقائيًا بإعداد letsencrypt certbot والحصول على شهادات SSL صالحة من letsencrypt لاسم نطاق الـ redirector الخاص بك، ثم تشغيل nginx باستخدام الإعداد الذي تم إنشاؤه. باستخدام redirector، هناك فائدة إضافية تتمثل في استخدام مضيف منفصل إذا تم حرق النطاق، فسيظل عنوان IP الحقيقي لـ C2 قابلاً للاستخدام.

الميزات

• تجاوز بيئات الاختبار (Sandboxes) الخاصة بالبائعين.
• حظر وصول Shodan.
• حظر ماسحات الثغرات والروبوتات.
• إعداد SSL تلقائي لـ HTTPS باستخدام letsencrypt certbot.
• إضافة عنوان IP الأصلي للمصدر إلى ترويسة user-agent لسهولة التتبع.
• التجديد التلقائي لشهادات SSL من Let's Encrypt.
• تقوية خوادم Nginx باستخدام Fail2Ban.
• منع الوصول إلى الـ redirector من الأجهزة المحمولة.
• ملف تعريف مستخدمي JQuery المستوحى من APT29 والمفيد لاستطلاع مستوى SOC الأول (https://github.com/samsayen/JQueryingU).

البدء

git clone https://github.com/infosecn1nja/ycsm
cd ycsm
chmod +x ycsm-setup.sh

1) Setup Nginx Redirector
2) Check Status
3) Blocking Shodan
4) Configure Fail2Ban
5) Quit

  YCSM - Select an Option:

الموارد

• دراسة تعداد خوادم Cobalt Strike Team Server
• ويكي البنية التحتية للفريق الأحمر