Ansible Cobalt Strike (Docker)

Instalacja evilginx2 w (Docker)

Ten zestaw działań jest częścią Warhorse Automation Framework. Można go używać z Warhorse lub jako samodzielny zestaw działań.

Obraz Dockera

ghcr.io/warhorse/docker-evilginx2

Zmienne Zestawu Działań

Lista wszystkich zmiennych znajduje się w ./defaults/main.yml.

evilginx2_dir - katalog kontenera Cobalt Strike

evilginx2_ports - porty kontenera Cobalt Strike

evilginx2_hostname - nazwa hosta kontenera Cobalt Strike

evilginx2_container_name - nazwa kontenera Cobalt Strike

cs_key - klucz licencyjny serwera Cobalt Strike (WYMAGANE)

cs_password - hasło serwera Cobalt Strike (WYMAGANE)

cs_exp_date - data wygaśnięcia beacon'a Cobalt Strike (WYMAGANE)

cs_profile_location - lokalizacja pliku profilu Cobalt Strike

evilginx2_docker_network - sieć dockera dla kontenera Cobalt Strike

Zależności

ansible-galaxy install geerlingguy.docker geerlingguy.pip

Instalacja

ansible-galaxy install warhorse.cobaltstrike_docker

Przykładowy Playbook

- hosts: serwery
  roles:
      - { role: warhorse.evilginx2_docker }

Przykładowe Zmienne

cs_hostname: "cobaltstrike"
cs_container_name: "cobaltstrike"
cs_key: '000-000-000-000-000'
cs_password: 'Hasło'
cs_exp_date: '2020-12-20'
cs_profile_location: 'clean.profile.j2'
cs_docker_network: "cobaltstrike"
cs_dir: '/opt/docker/cobaltstrike'
cs_ports:
  - "50050:50050"
  - "80:80"
  - "443:443"

Licencja

MIT/BSD

Informacje o autorze

Ralph May