Você Não Pode Me Ver (YCSM)

Este é um script de instalação rápida para um redirecionador resiliente usando proxy reverso nginx e letsencrypt compatível com alguns RATS populares (Cobalt Strike, Empire, Metasploit).

Se HTTPS foi selecionado, ele configurará automaticamente o letsencrypt certbot e obterá certificados SSL letsencrypt válidos para o nome de domínio do seu redirecionador, e iniciará o nginx usando a configuração gerada. Usar um redirecionador tem o benefício adicional de usar um host separado; se o domínio for queimado, o IP real do C2 ainda será utilizável.

Funcionalidades

• Evitar Sandboxes de Fornecedores.
• Bloquear Acesso Shodan.
• Bloquear Scanners de Vulnerabilidade e Bots.
• Configuração Automática de SSL para HTTPS usando letsencrypt certbot.
• Adiciona o IP de origem original ao cabeçalho user-agent para fácil rastreamento.
• Renovação Automática para Certificados SSL Let's Encrypt.
• Servidores de Endurecimento Nginx com Fail2Ban.
• Bloquear Acesso ao Redirecionador a partir de Dispositivos Móveis.
• Perfil de usuários JQuery inspirado pelo APT29 útil para farejar SOC de nível 1 (https://github.com/samsayen/JQueryingU).

Começando

git clone https://github.com/infosecn1nja/ycsm
cd ycsm
chmod +x ycsm-setup.sh

1) Setup Nginx Redirector
2) Check Status
3) Blocking Shodan
4) Configure Fail2Ban
5) Quit

  YCSM - Select an Option:

Recursos

• Estudo de População do Servidor de Equipe Cobalt Strike
• Wiki de Infraestrutura de Red Team