You Can't See Me (YCSM)

यह nginx रिवर्स प्रॉक्सी और letsencrypt का उपयोग करके एक लचीले रिडायरेक्टर के लिए त्वरित स्क्रिप्ट इंस्टॉलेशन है, जो कुछ लोकप्रिय RATS (Cobalt Strike, Empire, Metasploit) के साथ संगत है।

यदि HTTPS चुना गया था, तो यह स्वचालित रूप से letsencrypt certbot सेटअप करेगा और आपके रिडायरेक्टर डोमेन नाम के लिए वैध letsencrypt SSL प्रमाणपत्र प्राप्त करेगा, और उत्पन्न कॉन्फ़िगरेशन का उपयोग करके nginx शुरू करेगा। रिडायरेक्टर का उपयोग करने का एक अतिरिक्त लाभ यह है कि यदि डोमेन जला दिया जाता है, तो C2 का वास्तविक IP अभी भी उपयोग योग्य रहेगा।

विशेषताएँ

• वेंडर सैंडबॉक्स से बचें।
• Shodan एक्सेस को ब्लॉक करें।
• भेद्यता स्कैनर और बॉट को ब्लॉक करें।
• letsencrypt certbot का उपयोग करके HTTPS के लिए ऑटो SSL सेटअप।
• आसान ट्रैकिंग के लिए मूल स्रोत IP को user-agent हेडर में जोड़ता है।
• Let's Encrypt SSL प्रमाणपत्रों के लिए ऑटो-नवीनीकरण।
• Fail2Ban के साथ Nginx हार्डनिंग सर्वर।
• मोबाइल से रिडायरेक्टर तक पहुँच को ब्लॉक करें।
• APT29 से प्रेरित JQuery प्रोफाइलिंग उपयोगकर्ता, टियर 1 SOC की जासूसी के लिए उपयोगी (https://github.com/samsayen/JQueryingU)।

आरंभ करना

git clone https://github.com/infosecn1nja/ycsm
cd ycsm
chmod +x ycsm-setup.sh

1) Setup Nginx Redirector
2) Check Status
3) Blocking Shodan
4) Configure Fail2Ban
5) Quit

  YCSM - Select an Option:

संसाधन

• Cobalt Strike टीम सर्वर जनसंख्या अध्ययन
• रेड टीम इंफ्रास्ट्रक्चर विकी