Cos'è Payload Automation?

=================

Ora disponibile come pacchetto PyPi: https://pypi.org/project/payload-automation/

Payload Automation è una raccolta di classi Python che funge da ponte tra Sleep e Python, utilizzabile per automatizzare lo sviluppo di payload, i test, i controlli OPSEC e la distribuzione con Cobalt Strike o qualsiasi altra cosa tu possa ideare.

Consulta la cartella examples per script predefiniti che sfruttano le funzionalità fornite.

Librerie incluse:

• Striker: Un insieme di funzioni per interagire con Cobalt Strike ed eseguire funzionalità tipicamente accessibili solo tramite Sleep/GUI.
• Compyler: Un insieme di funzioni per compilare vari payload da piattaforma o cross-platform.
• Artifactor: Un insieme di funzioni per ispezionare e revisionare gli artifact e per raccogliere e tracciare gli IoC.
• Sleepy: Un insieme di funzioni per facilitare un ponte tra oggetti Sleep e oggetti Python.
• Detemplate: Un'idea incompleta per automatizzare il popolamento di file template basati su configurazioni YAML. Pensata per essere usata con payload più complessi con sostituzioni multiple e/o incorporamento.

Altri lavori associati e crediti:

• L'idea originale per Striker e alcuni frammenti di codice provengono dalle funzionalità dello strumento redshell di Verizon (https://github.com/Verizon/redshell)
• Uno strumento simile chiamato pycobalt (https://github.com/dcsync/pycobalt) che vale la pena provare per vedere se si adatta meglio ai tuoi casi d'uso
• Joe Vest ha sfruttato le nostre librerie per facilitare il logging, l'automazione dei payload e il reporting. Dai un'occhiata al suo post sul blog qui (https://blog.cobaltstrike.com/2021/10/13/cobalt-strike-sleep-python-bridge/)

TODO:

• Aggiungere ulteriori controlli degli errori, in particolare per le dipendenze delle applicazioni
• Espandere compyler per includere build remote e mingw
• Aggiungere funzionalità email a Striker
• Aggiungere l'estrazione del profilo per i controlli OPSEC