Se introdujo el lenguaje de scripts de Cortana para Cobalt Strike and Armitage

Se introdujo el lenguaje de scripts de Cortana para Cobalt Strike and Armitage 1

En DEFCON 20, Raphael Mudge El desarrollador de Armitage lanzó la actualización más importante de Armitage. Armitage ahora es totalmente programable y capaz de alojar bots en un compromiso de piratería colaborativo.

Raphael Mudge es el fundador de Strategic Cyber ‚Äč‚ÄčLLC, una compa√Ī√≠a con sede en Washington DC que crea software para equipos rojos. Cre√≥ Armitage para Metasploit, el lenguaje de programaci√≥n Sleep y el cliente IRC jIRCii. Anteriormente, Raphael trabaj√≥ como investigador de seguridad para la Fuerza A√©rea de EE. UU., Un probador de penetraci√≥n, e incluso invent√≥ un corrector gramatical que se vendi√≥ a Automattic.

Raphael habla sobre el lenguaje de scripts de Cortana para Cobalt Strike y Armitage. Cortana le permite escribir scripts que automatizan las tareas del equipo rojo y extienden Armitage y Cobalt Strike con nuevas caracter√≠sticas. Esta tecnolog√≠a fue financiada por el programa Cyber ‚Äč‚ÄčFast Track de DARPA y ahora es de c√≥digo abierto.

Armitage una herramienta de colaboraci√≥n en equipo roja construida sobre el Metasploit Framework. Cobalt Strike es el hermano mayor comercial de Armitage. Ambos paquetes incluyen un servidor de equipo. A trav√©s de este servidor de equipo, m√ļltiples piratas inform√°ticos pueden controlar hosts comprometidos y lanzar ataques a trav√©s de una instancia de Metasploit Framework.

Con Cortana, puede desarrollar bots independientes que se unan a su equipo rojo. Los bots de Cortana escanean hosts, inician exploits y trabajan en hosts comprometidos sin pisarse unos a otros o interponerse en el camino de sus compa√Īeros humanos.

Los scripts de Cortana también pueden ampliar los clientes Armitage y Cobalt Strike con nuevas características. Las secuencias de comandos de Cortana pueden exponer características ocultas de Metasploit, integrar herramientas y agentes de terceros o controlar otros bots de Cortana.