什么是 Payload Automation？

现在可作为 PyPi 包获取：https://pypi.org/project/payload-automation/

Payload Automation 是一组 Python 类，用作 Sleep 和 Python 之间的桥梁，可用于帮助自动化载荷开发、测试、OPSEC 检查和部署，配合 Cobalt Strike 或你能想到的任何其他用途。

请查看 examples 文件夹中的预置脚本，以利用所提供的功能。

包含的库：

• Striker：一组用于与 Cobalt Strike 交互并执行通常只能通过 Sleep/GUI 访问的功能的函数。
• Compyler：一组用于编译各种平台或跨平台载荷的函数。
• Artifactor：一组用于检查和审查工件以及收集和跟踪 IoC 的函数。
• Sleepy：一组用于帮助促进 Sleep 对象和 Python 对象之间桥接的函数。
• Detemplate：这是我的一个不成熟的想法，用于根据 YAML 配置自动填充模板文件。旨在用于具有多次替换和/或嵌入的更复杂载荷。

其他相关工作与致谢：

• Striker 的最初想法和一些代码片段来自 Verizon 的 redshell 工具的功能（https://github.com/Verizon/redshell）
• 一个名为 pycobalt 的类似工具（https://github.com/dcsync/pycobalt），值得一看，以了解它是否更适合你的用例
• Joe Vest 利用我们的库来简化日志记录、载荷自动化和报告。在此处查看他的博客文章（https://blog.cobaltstrike.com/2021/10/13/cobalt-strike-sleep-python-bridge/）

待办事项：

• 添加额外的错误检查，特别是针对应用程序依赖项
• 扩展 compyler，以支持远程构建和 mingw
• 为 Striker 添加电子邮件功能
• 添加对配置文件的提取以用于 OPSEC 检查