당신은 나를 볼 수 없습니다 (YCSM)

이것은 nginx 리버스 프록시와 letsencrypt를 사용하여 복원력 있는 리다이렉터를 위한 빠른 스크립트 설치입니다. 일부 인기 있는 RATS(Cobalt Strike, Empire, Metasploit)와 호환됩니다.

HTTPS를 선택하면 letsencrypt certbot을 자동으로 설정하고 리다이렉터 도메인 이름에 대한 유효한 letsencrypt SSL 인증서를 획득하며 생성된 구성을 사용하여 nginx를 시작합니다. 리다이렉터를 사용하면 도메인이 손상된 경우 별도 호스트를 사용하는 추가 이점이 있으며, C2의 실제 IP는 여전히 사용 가능합니다.

기능

• 벤더 샌드박스 회피.
• Shodan 액세스 차단.
• 취약점 스캐너 및 봇 차단.
• letsencrypt certbot을 사용한 HTTPS 자동 SSL 설정.
• 쉬운 추적을 위해 원본 소스 IP를 user-agent 헤더에 추가.
• Let's Encrypt SSL 인증서 자동 갱신.
• Fail2Ban을 사용한 Nginx 서버 강화.
• 모바일에서 리다이렉터 접근 차단.
• APT29에서 영감을 받은 JQuery 사용자 프로파일링으로 티어 1 SOC 스니핑에 유용합니다 (https://github.com/samsayen/JQueryingU).

시작하기

git clone https://github.com/infosecn1nja/ycsm
cd ycsm
chmod +x ycsm-setup.sh

1) Setup Nginx Redirector
2) Check Status
3) Blocking Shodan
4) Configure Fail2Ban
5) Quit

  YCSM - Select an Option:

참고 자료

• Cobalt Strike 팀 서버 인구 조사
• Red Team 인프라 위키