Beaconator

Beaconator est un script aggressor pour Cobalt Strike utilisé pour générer du shellcode staged ou stageless et empaqueter le shellcode généré à l'aide de l'outil de votre choix.

Actuellement, il prend en charge les outils suivants :

Staged Beacon Generator

• Alaris

Stageless Beacon Generator

• PEzor
• ScareCrow

Comment Utiliser

Beaconator

1. Chargez le fichier beaconator.cna via Cobalt Strike > Script Manager.
2. Accédez à Beaconator depuis la barre de menu en cliquant sur le menu Generate Beacon.

Staged Beacon Generator

Alaris

1. Clonez le dépôt.

git clone https://github.com/cribdragg3r/Alaris.git

2. Ouvrez beaconator.cna et modifiez la valeur de la variable $ALARIS_DIR pour qu'elle pointe vers l'emplacement de Alaris.

Stageless Beacon Generator

PEzor

1. Installez PEzor en utilisant les commandes suivantes :

git clone https://github.com/phra/PEzor.git
cd PEzor
./install.sh

2. Ajoutez la variable $PATH de PEzor dans votre ~/.profile ou ~/.bashrc (si vous utilisez Bash), OU ~/.zprofile ou ~/.zshrc (si vous utilisez ZSH).

ScareCrow

1. Installez les dépendances.

sudo apt update -y && sudo apt install -y openssl osslsigncode mingw-w64
go get github.com/fatih/color
go get github.com/yeka/zip
go get github.com/josephspurrier/goversioninfo

2. Clonez le dépôt et compilez ScareCrow.

git clone https://github.com/optiv/ScareCrow.git
cd ScareCrow
go build ScareCrow.go

3. Ouvrez beaconator.cna et modifiez la valeur de la variable $SCARECROW_DIR pour qu'elle pointe vers l'emplacement de ScareCrow.

Captures d'écran

Beaconator

Alaris

PEzor

ScareCrow

Crédits

• @JFaust_ pour le développement d'Alaris.
• @phraaaaaaa pour le développement de PEzor.
• @Tyl0us pour le développement de ScareCrow.