Beaconator

Beaconator 是一个用于 Cobalt Strike 的攻击脚本，用于生成分阶段或无阶段的 shellcode，并使用你选择的工具打包生成的 shellcode。

目前，它支持以下工具：

分阶段 Beacon 生成器

• Alaris

无阶段 Beacon 生成器

• PEzor
• ScareCrow

使用方法

Beaconator

1. 通过 Cobalt Strike > 脚本管理器 加载 beaconator.cna 文件。
2. 从菜单栏点击 生成 Beacon 菜单来访问 Beaconator。

分阶段 Beacon 生成器

Alaris

1. 克隆仓库。

git clone https://github.com/cribdragg3r/Alaris.git

2. 打开 beaconator.cna，修改 $ALARIS_DIR 变量的值，将其指向 Alaris 所在的位置。

无阶段 Beacon 生成器

PEzor

1. 使用以下命令安装 PEzor：

git clone https://github.com/phra/PEzor.git
cd PEzor
./install.sh

2. 将 PEzor 的 $PATH 变量添加到你的 ~/.profile 或 ~/.bashrc（如果使用 Bash），或 ~/.zprofile 或 ~/.zshrc（如果使用 ZSH）。

ScareCrow

1. 安装依赖。

sudo apt update -y && sudo apt install -y openssl osslsigncode mingw-w64
go get github.com/fatih/color
go get github.com/yeka/zip
go get github.com/josephspurrier/goversioninfo

2. 克隆仓库并构建 ScareCrow。

git clone https://github.com/optiv/ScareCrow.git
cd ScareCrow
go build ScareCrow.go

3. 打开 beaconator.cna，修改 $SCARECROW_DIR 变量的值，将其指向 ScareCrow 所在的位置。

截图

Beaconator

Alaris

PEzor

ScareCrow

致谢

• @JFaust_ 开发了 Alaris。
• @phraaaaaaa 开发了 PEzor。
• @Tyl0us 开发了 ScareCrow。