You Can't See Me (YCSM)

Este es un script de instalación rápida para un redirector resiliente que utiliza nginx como proxy inverso y letsencrypt, compatible con algunos RAT populares (Cobalt Strike, Empire, Metasploit).

Si se selecciona HTTPS, configurará automáticamente letsencrypt certbot, obtendrá certificados SSL de letsencrypt válidos para el nombre de dominio de su redirector e iniciará nginx con la configuración generada. El uso de un redirector tiene el beneficio añadido de emplear un host separado: si el dominio se quema, la IP real del C2 seguirá siendo utilizable.

Características

• Evade los sandboxes de los proveedores.
• Bloquea el acceso de Shodan.
• Bloquea escáneres de vulnerabilidades y bots.
• Configuración SSL automática para HTTPS mediante letsencrypt certbot.
• Añade la IP de origen original a la cabecera user-agent para un rastreo fácil.
• Renovación automática de los certificados SSL de Let's Encrypt.
• Servidores Nginx endurecidos con Fail2Ban.
• Bloquea el acceso al redirector desde dispositivos móviles.
• Perfilado de usuarios con JQuery inspirado en APT29, útil para espiar a SOC de nivel 1 (https://github.com/samsayen/JQueryingU).

Comenzando

git clone https://github.com/infosecn1nja/ycsm
cd ycsm
chmod +x ycsm-setup.sh

1) Configurar Nginx Redirector
2) Comprobar estado
3) Bloquear Shodan
4) Configurar Fail2Ban
5) Salir

  YCSM - Seleccione una opción:

Recursos

• Cobalt Strike Team Server Population Study
• Red Team Infrastructure Wiki