Ты меня не видишь (YCSM)

Это быстрая установка скрипта для отказоустойчивого редиректора с использованием обратного прокси nginx и letsencrypt, совместимого с некоторыми популярными RATS (Cobalt Strike, Empire, Metasploit).

Если был выбран HTTPS, скрипт автоматически настроит letsencrypt certbot и получит действительные SSL-сертификаты letsencrypt для доменного имени вашего редиректора, а затем запустит nginx с использованием сгенерированной конфигурации. Использование редиректора даёт дополнительное преимущество: благодаря отдельному хосту, даже если домен сожжён, реальный IP-адрес C2 останется рабочим.

Возможности

• Обход песочниц вендоров.
• Блокировка доступа Shodan.
• Блокировка сканеров уязвимостей и ботов.
• Автоматическая настройка SSL для HTTPS с помощью letsencrypt certbot.
• Добавляет исходный IP-адрес в заголовок user-agent для удобного отслеживания.
• Автоматическое продление SSL-сертификатов Let's Encrypt.
• Усиление серверов Nginx с помощью Fail2Ban.
• Блокировка доступа к редиректору с мобильных устройств.
• Профилирование пользователей jQuery, вдохновлённое APT29, полезное для отслеживания SOC первого уровня (https://github.com/samsayen/JQueryingU).

Начало работы

git clone https://github.com/infosecn1nja/ycsm
cd ycsm
chmod +x ycsm-setup.sh

1) Setup Nginx Redirector
2) Check Status
3) Blocking Shodan
4) Configure Fail2Ban
5) Quit

  YCSM - Select an Option:

Ресурсы

• Исследование популяции командных серверов Cobalt Strike
• Вики по инфраструктуре Red Team