BeaconEye是一款针对CobaltStrike的安全工具，能够扫描和监控活动的CobaltStrikeBeacon进程，检测C2流量。它支持HTTP/HTTPSBeacon，能解码AES密钥以提取和解密输出。功能包括日志记录、配置导出、命令输出显示等。工具可用于研究，提供GitHub源码下载，并给出了使用参数选项。
关于BeaconEye
BeaconEye是一款针对CobaltStrike的安全工具，该工具可以扫描正在运行的主动CobaltStrike
Beacon。当BeaconEye扫描到了正在运行Beacon的进程之后，BeaconEye将会监控每一个进程以查看C2活动。
工作机制
BeaconEye将会扫描活动进程或MiniDump文件，以尝试检测CobaltStrike Beacon。在活动进程模式下，CobaltStrike
Beacon可以将其以调试器的身份与目标进程绑定，监控Beacon活动以识别C2流量（当前版本的BeaconEye支持HTTP/HTTPS Beacon）。
用于加密C2数据和mallable配置文件的AES密钥会被动态解码，这将允许BeaconEye能够在操作人员发送命令时提取和解密Beacon的输出。
每个进程都会创建一个活动日志文件夹，该文件夹与执行BeaconEye的当前目录对应。
功能介绍
每个进程一个日志文件夹；
导出Beacon配置；
显示大多数Beacon命令的输出；
保存屏幕截图；
检测单独的和注入的Beacon；
检测使用内置sleep_mask隐藏的Beacon；
扫描正在运行的进程或离线Minidump文件；
工具下载
广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/CCob/BeaconEye.git
工具使用
BeconEye by @_EthicalChaos_
CobaltStrike beacon hunter and command monitoring tool x86_64
最低0.47元/天 解锁文章
扫一扫
758
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
