You Can't See Me (YCSM)

Ceci est une installation rapide de script pour un redirecteur résilient utilisant le proxy inverse nginx et letsencrypt compatible avec certains RATS populaires (Cobalt Strike, Empire, Metasploit).

Si HTTPS est sélectionné, il configurera automatiquement letsencrypt certbot et obtiendra des certificats SSL letsencrypt valides pour votre nom de domaine de redirecteur, et démarrera nginx en utilisant la configuration générée. L'utilisation d'un redirecteur présente l'avantage supplémentaire d'utiliser un hôte séparé ; si le domaine est grillé, l'IP réelle du C2 restera utilisable.

Fonctionnalités

• Éviter les sandboxes des fournisseurs.
• Bloquer l'accès Shodan.
• Bloquer les scanners de vulnérabilités et les bots.
• Configuration SSL automatique pour HTTPS avec letsencrypt certbot.
• Ajoute l'IP source d'origine à l'en-tête user-agent pour un suivi facile.
• Renouvellement automatique des certificats SSL Let's Encrypt.
• Renforcement des serveurs Nginx avec Fail2Ban.
• Bloquer l'accès au redirecteur depuis un mobile.
• Profilage des utilisateurs JQuery inspiré par APT29 utile pour renifler le SOC de niveau 1 (https://github.com/samsayen/JQueryingU).

Pour commencer

git clone https://github.com/infosecn1nja/ycsm
cd ycsm
chmod +x ycsm-setup.sh

1) Setup Nginx Redirector
2) Check Status
3) Blocking Shodan
4) Configure Fail2Ban
5) Quit

  YCSM - Select an Option:

Ressources

• Cobalt Strike Team Server Population Study
• Red Team Infrastructure Wiki