Beaconator

Beaconator는 Cobalt Strike용 aggressor 스크립트로, 스테이지드 또는 스테이지리스 셸코드를 생성하고 생성된 셸코드를 선택한 도구로 패킹하는 데 사용됩니다.

현재 다음 도구를 지원합니다:

스테이지드 비콘 생성기

• Alaris

스테이지리스 비콘 생성기

• PEzor
• ScareCrow

사용 방법

Beaconator

1. beaconator.cna 파일을 Cobalt Strike > Script Manager를 통해 로드합니다.
2. 메뉴바에서 Generate Beacon 메뉴를 클릭하여 Beaconator에 접근합니다.

스테이지드 비콘 생성기

Alaris

1. 저장소를 클론합니다.

git clone https://github.com/cribdragg3r/Alaris.git

2. beaconator.cna 파일을 열고 $ALARIS_DIR 변수 값을 Alaris가 위치한 경로로 변경합니다.

스테이지리스 비콘 생성기

PEzor

1. 다음 명령어로 PEzor를 설치합니다:

git clone https://github.com/phra/PEzor.git
cd PEzor
./install.sh

2. PEzor의 $PATH 변수를 ~/.profile 또는 ~/.bashrc (Bash 사용 시) 또는 ~/.zprofile 또는 ~/.zshrc (ZSH 사용 시)에 추가합니다.

ScareCrow

1. 의존성을 설치합니다.

sudo apt update -y && sudo apt install -y openssl osslsigncode mingw-w64
go get github.com/fatih/color
go get github.com/yeka/zip
go get github.com/josephspurrier/goversioninfo

2. 저장소를 클론하고 ScareCrow를 빌드합니다.

git clone https://github.com/optiv/ScareCrow.git
cd ScareCrow
go build ScareCrow.go

3. beaconator.cna 파일을 열고 $SCARECROW_DIR 변수 값을 ScareCrow가 위치한 경로로 변경합니다.

스크린샷

Beaconator

Alaris

PEzor

ScareCrow

크레딧

• Alaris를 개발한 @JFaust_님께 감사드립니다.
• PEzor를 개발한 @phraaaaaaa님께 감사드립니다.
• ScareCrow를 개발한 @Tyl0us님께 감사드립니다.