Payload Automation이란 무엇인가?

=================

이제 PyPi 패키지로 사용할 수 있습니다: https://pypi.org/project/payload-automation/

Payload Automation은 Sleep과 Python 사이의 브리지 역할을 하는 Python 클래스 모음으로, Cobalt Strike 또는 여러분이 떠올릴 수 있는 다른 무엇과 함께 페이로드 개발, 테스트, OPSEC 점검 및 배포를 자동화하는 데 사용할 수 있습니다.

제공되는 기능을 활용하는 사전 제작된 스크립트는 examples 폴더를 확인하세요.

포함된 라이브러리:

• Striker: Cobalt Strike와 상호작용하고 일반적으로 Sleep/GUI를 통해서만 접근할 수 있는 기능을 실행하는 함수 집합.
• Compyler: 플랫폼 또는 크로스 플랫폼에서 다양한 페이로드를 컴파일하는 함수 집합.
• Artifactor: 아티팩트를 검사·검토하고 IoC를 수집·추적하는 함수 집합.
• Sleepy: Sleep 객체와 Python 객체 간의 브리지를 용이하게 하는 함수 집합.
• Detemplate: YAML 구성에 따라 템플릿 파일 생성을 자동화하려는 제 미완성 아이디어입니다. 여러 번의 교체 및/또는 임베딩이 필요한 더 복잡한 페이로드와 함께 사용하기 위한 것입니다.

기타 관련 작업 및 크레딧:

• Striker의 원래 아이디어와 일부 코드 스니펫은 Verizon의 redshell 도구 (https://github.com/Verizon/redshell)의 기능에서 비롯되었습니다.
• pycobalt (https://github.com/dcsync/pycobalt)이라는 유사한 도구도 있으니, 여러분의 사용 사례에 더 잘 맞는지 확인해 볼 가치가 있습니다.
• Joe Vest가 로깅, 페이로드 자동화 및 보고를 용이하게 하기 위해 우리 라이브러리를 활용했습니다. 여기에서 그의 블로그 게시물을 확인하세요 (https://blog.cobaltstrike.com/2021/10/13/cobalt-strike-sleep-python-bridge/)

TODO:

• 특히 애플리케이션 종속성에 대한 추가 오류 검사 추가
• 원격 빌드와 mingw를 포함하도록 compyler 확장
• Striker에 이메일 기능 추가
• OPSEC 점검을 위한 프로필 추출 추가