Beaconator

Beaconator — это агрессор-скрипт для Cobalt Strike, предназначенный для генерации стадийного или бесстадийного шелл-кода и последующей упаковки сгенерированного шелл-кода с помощью выбранного вами инструмента.

В настоящее время поддерживаются следующие инструменты:

Генератор стадийного Beacon

• Alaris

Генератор бесстадийного Beacon

• PEzor
• ScareCrow

Как использовать

Beaconator

1. Загрузите файл beaconator.cna через Cobalt Strike > Script Manager.
2. Откройте Beaconator через строку меню, нажав Generate Beacon.

Генератор стадийного Beacon

Alaris

1. Склонируйте репозиторий.

git clone https://github.com/cribdragg3r/Alaris.git

2. Откройте beaconator.cna и измените значение переменной $ALARIS_DIR, указав путь к Alaris.

Генератор бесстадийного Beacon

PEzor

1. Установите PEzor с помощью следующих команд:

git clone https://github.com/phra/PEzor.git
cd PEzor
./install.sh

2. Добавьте переменную $PATH PEzor в ваш ~/.profile или ~/.bashrc (если используете Bash) ИЛИ в ~/.zprofile или ~/.zshrc (если используете ZSH).

ScareCrow

1. Установите зависимости.

sudo apt update -y && sudo apt install -y openssl osslsigncode mingw-w64
go get github.com/fatih/color
go get github.com/yeka/zip
go get github.com/josephspurrier/goversioninfo

2. Склонируйте репозиторий и соберите ScareCrow.

git clone https://github.com/optiv/ScareCrow.git
cd ScareCrow
go build ScareCrow.go

3. Откройте beaconator.cna и измените значение переменной $SCARECROW_DIR, указав путь к ScareCrow.

Скриншоты

Beaconator

Alaris

PEzor

ScareCrow

Благодарности

• @JFaust_ за разработку Alaris.
• @phraaaaaaa за разработку PEzor.
• @Tyl0us за разработку ScareCrow.