Beaconator

BeaconatorはCobalt Strike用のアグレッサースクリプトで、stagedまたはstagelessのシェルコードを生成し、生成されたシェルコードを任意のツールでパッキングするために使用します。

現在、以下のツールをサポートしています。

Staged Beacon ジェネレーター

• Alaris

Stageless Beacon ジェネレーター

• PEzor
• ScareCrow

使用方法

Beaconator

1. beaconator.cnaファイルをCobalt Strike > Script Managerから読み込みます。
2. メニューバーからGenerate BeaconメニューをクリックしてBeaconatorにアクセスします。

Staged Beacon ジェネレーター

Alaris

1. リポジトリをクローンします。

git clone https://github.com/cribdragg3r/Alaris.git

2. beaconator.cnaを開き、$ALARIS_DIR変数の値をAlarisの場所に変更します。

Stageless Beacon ジェネレーター

PEzor

1. 以下のコマンドでPEzorをインストールします。

git clone https://github.com/phra/PEzor.git
cd PEzor
./install.sh

2. PEzorの$PATH変数を~/.profileまたは~/.bashrc（Bashを使用している場合）、または~/.zprofileまたは~/.zshrc（ZSHを使用している場合）に追加します。

ScareCrow

1. 依存関係をインストールします。

sudo apt update -y && sudo apt install -y openssl osslsigncode mingw-w64
go get github.com/fatih/color
go get github.com/yeka/zip
go get github.com/josephspurrier/goversioninfo

2. リポジトリをクローンしてScareCrowをビルドします。

git clone https://github.com/optiv/ScareCrow.git
cd ScareCrow
go build ScareCrow.go

3. beaconator.cnaを開き、$SCARECROW_DIR変数の値をScareCrowの場所に変更します。

スクリーンショット

Beaconator

Alaris

PEzor

ScareCrow

クレジット

• @JFaust_ によるAlarisの開発。
• @phraaaaaaa によるPEzorの開発。
• @Tyl0us によるScareCrowの開発。