Beaconator

Beaconator ist ein Aggressor-Skript für Cobalt Strike, das verwendet wird, um entweder staged oder stageless Shellcode zu generieren und den generierten Shellcode mit dem von Ihnen gewählten Tool zu verpacken.

Derzeit werden die folgenden Tools unterstützt:

Staged Beacon Generator

• Alaris

Stageless Beacon Generator

• PEzor
• ScareCrow

So wird's genutzt

Beaconator

1. Laden Sie die Datei beaconator.cna über Cobalt Strike > Script Manager.
2. Rufen Sie Beaconator über die Menüleiste auf, indem Sie auf das Menü Generate Beacon klicken.

Staged Beacon Generator

Alaris

1. Klonen Sie das Repository.

git clone https://github.com/cribdragg3r/Alaris.git

2. Öffnen Sie beaconator.cna und ändern Sie den Wert der Variable $ALARIS_DIR, sodass er auf den Speicherort von Alaris verweist.

Stageless Beacon Generator

PEzor

1. Installieren Sie PEzor mit folgendem Befehl:

git clone https://github.com/phra/PEzor.git
cd PEzor
./install.sh

2. Fügen Sie PEzors $PATH-Variable in Ihre ~/.profile oder ~/.bashrc (bei Verwendung von Bash) ODER in ~/.zprofile oder ~/.zshrc (bei Verwendung von ZSH) hinzu.

ScareCrow

1. Installieren Sie die Abhängigkeiten.

sudo apt update -y && sudo apt install -y openssl osslsigncode mingw-w64
go get github.com/fatih/color
go get github.com/yeka/zip
go get github.com/josephspurrier/goversioninfo

2. Klonen Sie das Repository und erstellen Sie ScareCrow.

git clone https://github.com/optiv/ScareCrow.git
cd ScareCrow
go build ScareCrow.go

3. Öffnen Sie beaconator.cna und ändern Sie den Wert der Variable $SCARECROW_DIR, sodass er auf den Speicherort von ScareCrow verweist.

Screenshots

Beaconator

Alaris

PEzor

ScareCrow

Danksagungen

• @JFaust_ für die Entwicklung von Alaris.
• @phraaaaaaa für die Entwicklung von PEzor.
• @Tyl0us für die Entwicklung von ScareCrow.