Payload Automationとは？

PyPiパッケージとして利用可能になりました: https://pypi.org/project/payload-automation/

Payload Automationは、SleepとPythonの間のブリッジとして機能するPythonクラスのコレクションであり、Cobalt Strikeやその他思いつくあらゆるものを使って、ペイロード開発、テスト、OPSECチェック、デプロイを自動化するのに役立ちます。

提供されている機能を活用した事前作成スクリプトについては、examplesフォルダを確認してください。

含まれるライブラリ:

• Striker: Cobalt Strikeと対話し、通常はSleep/GUI経由でのみアクセス可能な機能を実行するための関数群。
• Compyler: プラットフォームまたはクロスプラットフォーム向けにさまざまなペイロードをコンパイルするための関数群。
• Artifactor: アーティファクトを検査・レビューし、IoCを収集・追跡するための関数群。
• Sleepy: SleepオブジェクトとPythonオブジェクトの間のブリッジを容易にするための関数群。
• Detemplate: YAML設定に基づいてテンプレートファイルへの値の入力を自動化するという、私の未完成のアイデア。複数の置換や埋め込みを伴うより複雑なペイロードで使用することを想定しています。

その他の関連成果とクレジット:

• Strikerの元となったアイデアと一部のコードスニペットは、Verizonのredshellツール(https://github.com/Verizon/redshell)の機能に由来します。
• pycobalt(https://github.com/dcsync/pycobalt)と呼ばれる類似ツールもあります。あなたのユースケースに合うかどうか確認してみる価値があります。
• Joe Vest氏は、当社のライブラリを活用して、ロギング、ペイロード自動化、レポート作成を容易にしました。彼のブログ記事はこちら(https://blog.cobaltstrike.com/2021/10/13/cobalt-strike-sleep-python-bridge/)で確認できます。

TODO:

• 特にアプリケーションの依存関係について、追加のエラーチェックを追加する
• リモートビルドとmingwを含むようにcompylerを拡張する
• Strikerにメール機能を追加する
• OPSECチェック用のプロファイル抽出を追加する