Payload Automation क्या है?

अब PyPi पैकेज के रूप में उपलब्ध: https://pypi.org/project/payload-automation/

Payload Automation Python कक्षाओं का एक संग्रह है जो Sleep और Python के बीच एक पुल के रूप में कार्य करता है। इसका उपयोग Cobalt Strike या किसी भी अन्य चीज़ के साथ पेलोड विकास, परीक्षण, opsec जाँच और तैनाती (deployment) को स्वचालित करने में मदद के लिए किया जा सकता है, जो भी आप सोच सकते हैं।

प्रदान की गई कार्यक्षमता का लाभ उठाने वाली पूर्व-निर्मित स्क्रिप्ट्स के लिए कृपया examples फ़ोल्डर देखें।

शामिल लाइब्रेरीज़:

• Striker: Cobalt Strike के साथ इंटरैक्ट करने और आमतौर पर केवल Sleep/GUI के माध्यम से सुलभ कार्यक्षमता को निष्पादित करने के लिए फ़ंक्शनों का एक सेट।
• Compyler: प्लेटफ़ॉर्म या क्रॉस-प्लेटफ़ॉर्म के लिए विभिन्न पेलोड संकलित करने के लिए फ़ंक्शनों का एक सेट।
• Artifactor: आर्टिफैक्ट्स का निरीक्षण और समीक्षा करने तथा IoCs को एकत्र करने और ट्रैक करने के लिए फ़ंक्शनों का एक सेट।
• Sleepy: Sleep ऑब्जेक्ट्स और Python ऑब्जेक्ट्स के बीच एक पुल स्थापित करने में सहायता करने के लिए फ़ंक्शनों का एक सेट।
• Detemplate: YAML कॉन्फ़िगरेशन के आधार पर टेम्पलेट फ़ाइलों की पूर्ति को स्वचालित करने का मेरा एक अधूरा विचार। इसका उद्देश्य कई प्रतिस्थापनों और/या एम्बेडिंग वाले अधिक जटिल पेलोड के साथ उपयोग करना है।

अन्य संबंधित कार्य और श्रेय:

• Striker के लिए मूल विचार और कुछ कोड स्निपेट Verizon के redshell टूल (https://github.com/Verizon/redshell) की कार्यक्षमता से आए हैं।
• pycobalt (https://github.com/dcsync/pycobalt) नामक एक समान टूल है, जिसे यह देखने के लिए जाँचना उचित है कि क्या यह आपके उपयोग-मामलों के लिए बेहतर उपयुक्त है।
• Joe Vest ने लॉगिंग, पेलोड ऑटोमेशन और रिपोर्टिंग को सुविधाजनक बनाने के लिए हमारी लाइब्रेरीज़ का लाभ उठाया। उनका ब्लॉग पोस्ट यहाँ देखें (https://blog.cobaltstrike.com/2021/10/13/cobalt-strike-sleep-python-bridge/)।

TODO:

• अतिरिक्त त्रुटि जाँच जोड़ें, विशेष रूप से एप्लिकेशन निर्भरताओं के लिए।
• compyler का विस्तार करके रिमोट बिल्ड और mingw शामिल करें।
• Striker में ईमेल कार्यक्षमता जोड़ें।
• OPSEC जाँच के लिए प्रोफ़ाइल का निष्कर्षण जोड़ें।