XiebroC2 - open-source аналог CobaltStrike из Китая 😏

XiebroC2 позиционируется как многофункциональный C2-фреймворк с телеграм-нотификациями и поддержкой скриптов на Lua. Аналог Cobalt Strike, но с открытым кодом и фишками под RedTeam задачи ⌨️

Фичи 👈

1️⃣Кроссплатформеннный имплант на Golang под популярные семейства ОС
2️⃣Управление через client: файлы, процессы, сетевой трафик, инъекции, скриншоты, reverse shell/reverse proxy
3️⃣Возможность автоматически уведомлять о новых сессиях в Telegram

Помимо 3 основных фич есть возможность писать собственные плагины, для расширения функциональности и многое другое 🚬

Едиственный минус который я для себя заметил, это то что клиент и сервер только под Windows, можно конечно обернуть под Wine но это уже будет совсем другая история 😔

🔗 Repo: https://github.com/INotGreen/XiebroC2.git
🔗 Plugins: https://github.com/INotGreen/Xiebro-Plugins
🔗 Demo: https://www.youtube.com/watch?v=iZpltGdu4Y4

@s0ld13r_ch

S0LD13R - Offensive YARA 😄

🚨 Caution: Use for educational purposes only, author is not responsible for your actions 🚨

В классическом представлении YARA — это инструмент для поиска вредоносных файлов и индикаторов компрометации (IoC). Но в реальности YARA может стать отличным помощником на этапах пентеста и Red Team операций 🕺

T1552.001 Unsecured Credentials: Credentials In Files - техника применяемая для поиска паролей и ключей для получения доступов в различные системы. Пентестер проникает на хост и ищет креды для повышения привилегий или бокового перемещения. Данный этап можно автоматизировать при помощи Yara сигнатур, осуществляя поиск по файлам в директориях и строкам в них 🥂

PoC:

rule ClearTextPasswords_Search_Extended
{
    strings:
        $password1 = "password"
        $password2 = "pwd"
        $password3 = "пароль"
        $password4 = "Password"
        $password6 = "Пароль"

    condition:
        any of them and (filesize < 5MB)
}

Command line 👩‍💻

.\yara64.exe .\rule.yar C:\

Детект 🛡

Регулярный мониторинг на стороне EDR, так как поведение может быть аномальным для хоста и легко обнаруживается.

Применять строго в целях тестирования и с разрешения собственника системы

@s0ld13r_ch