Beaconator

Beaconator è uno script aggressor per Cobalt Strike utilizzato per generare shellcode staged o stageless e impacchettare lo shellcode generato usando il tuo strumento preferito.

Attualmente supporta i seguenti strumenti:

Generatore di Beacon Staged

• Alaris

Generatore di Beacon Stageless

• PEzor
• ScareCrow

Come Usare

Beaconator

1. Carica il file beaconator.cna tramite Cobalt Strike > Script Manager.
2. Accedi a Beaconator dalla barra dei menu cliccando sul menu Generate Beacon.

Generatore di Beacon Staged

Alaris

1. Clona il repository.

git clone https://github.com/cribdragg3r/Alaris.git

2. Apri beaconator.cna e cambia il valore della variabile $ALARIS_DIR puntandola a dove si trova Alaris.

Generatore di Beacon Stageless

PEzor

1. Installa PEzor usando quanto segue:

git clone https://github.com/phra/PEzor.git
cd PEzor
./install.sh

2. Aggiungi la variabile $PATH di PEzor in ~/.profile o ~/.bashrc (se usi Bash), OPPURE in ~/.zprofile o ~/.zshrc (se usi ZSH).

ScareCrow

1. Installa le dipendenze.

sudo apt update -y && sudo apt install -y openssl osslsigncode mingw-w64
go get github.com/fatih/color
go get github.com/yeka/zip
go get github.com/josephspurrier/goversioninfo

2. Clona il repository e compila ScareCrow.

git clone https://github.com/optiv/ScareCrow.git
cd ScareCrow
go build ScareCrow.go

3. Apri beaconator.cna e cambia il valore della variabile $SCARECROW_DIR puntandola a dove si trova ScareCrow.

Screenshot

Beaconator

Alaris

PEzor

ScareCrow

Crediti

• @JFaust_ per lo sviluppo di Alaris.
• @phraaaaaaa per lo sviluppo di PEzor.
• @Tyl0us per lo sviluppo di ScareCrow.