Ledger

Ledger — 운영 변경 추적 공격자 스크립트 Ledger는 Cobalt Strike 공격자 스크립트로, 작업 중 이루어진 모든 운영 변경 사항을 추적합니다. 활성화한 모든 서비스, 뚫은 방화벽 규칙, 생성한 계정, 건드린 레지스트리 키가 위험 점수, 운영자 기여도, 정리 상태와 함께 기록됩니다. 작업 종료 시 변경된 사항과 여전히 정리해야 할 사항에 대한 완전한 감사 추적이 생성됩니다. 이유 레드 팀 작업은 아티팩트를 남깁니다. 서비스가 활성화되고, 계정이 생성되고, 방화벽 규칙이 열리고, 레지스트리 키가 수정됩니다. 구조...

CVE-2018-4878

작성자 및 크레딧 작성자: Vincent Yiu @vysecurity 크레딧: @evi1cg: 테스트를 도와주고 동기부여를 유지해준 @smgoreli: 원본 Calc.exe PoC @kbandla: 그가 알고, 나도 알아요. ; 면책 조항 더 많은 Aggressor 스크립트 개발을 장려하기 위해 개발되었습니다. 승인된 침투 테스트에서만 사용하십시오! 설명 2017년 2월 이전 Shockwave Flash 플레이어 버전을 대상으로 CVE-2018-4878 익스플로잇을 사용하여 Internet Explorer 드라이브바이 공격을...

Cohab_Processes

CohabProcesses 이 Aggressor 스크립트는 내부 Red Team이 환경에서 의심스럽거나 외부 프로세스"공존 프로세스"를 식별하는 데 도움을 주기 위해 설계되었습니다. Red Team은 "알려진" 프로세스 목록독립적으로 또는 Blue Force와 협력하여을 작성하여 Aggressor 스크립트에 제공할 수 있습니다. 이 프로세스 목록에는 "네트워크에서 적어도 x번 관찰된" 프로세스들이 포함되어 기준선을 설정할 수 있습니다. 스크립트가 CobaltStrike에 로드되면 다음 명령에 대한 Beacon 출력이 변경/색상...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

beacon_health_check

비콘 상태 점검 어그레서 스크립트 Joe Vest 트위터: @joevest 설명 이 어그레서 스크립트는 비콘의 노트 필드를 사용하여 비콘의 상태를 표시합니다. 이는 다음과 같은 방법으로 수행됩니다. 각 비콘의 현재 슬립/지터 시간 추적 '최대 예상 체크인 시간'을 기준으로 상태 계산 이벤트 heartbeat1m을 사용하여 매분마다 적절한 아이콘으로 노트 필드 업데이트 새 비콘을 도착 시간과 함께 'NEW'로 레이블 지정 초기 비콘 이벤트 로그 메시지에 비콘 ID와 PID 추가 데모 YouTube 데모 상태 점검 및 아이콘 ☑ ...

pyCobaltHound

빠른 요약 pyCobaltHound는 Cobalt Strike와 Bloodhound 간의 깊은 통합을 목표로 하는 Cobalt Strike의 Aggressor 스크립트 확장입니다. pyCobaltHound는 다음을 통해 레드 팀 운영자를 지원합니다: 새로 수집된 자격 증명으로 인해 열린 상승 경로를 발견하기 위해 BloodHound 데이터베이스를 자동으로 쿼리합니다. 침해된 사용자 및 컴퓨터를 자동으로 소유됨으로 표시합니다. 운영자가 비콘 세션 및 사용자의 상승 가능성을 빠르고 쉽게 조사할 수 있도록 합니다. 이를 위해...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

StayKit

StayKit - Cobalt Strike 지속성 키트 StayKit은 SharpStay .NET 어셈블리와 함께 executeassembly 함수를 활용하여 Cobalt Strike의 지속성을 확장하기 위한 확장 프로그램입니다. 공격자 스크립트는 특정 실행 유형에 대한 템플릿 파일을 읽어 페이로드를 생성합니다. 중요: 스크립트를 사용하려면 사용자는 StayKit.cna 공격자 스크립트만 로드하면 됩니다. 또한 SharpStay 어셈블리를 컴파일하여 StayKit.cna가 위치한 디렉터리에 배치해야 합니다. 마지막으로, 페이로...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit는 CrossC2에서 파생된 유닉스 플랫폼 기반의 침투 확장 도구입니다. 오픈 소스 스크립트 엔진인 Aggressor Script 를 사용합니다. 레드 팀의 운영 과정을 시뮬레이션하고 CobaltStrike 클라이언트를 확장하는 자동화를 만드는 데 사용할 수 있습니다. CrossC2Kit 은 CobaltStrike 의 원래 기능을 계승하므로 개발 및 작성 문법은 여전히 공식 문서를 참조합니다:...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script、Kit、Malleable C2 Profiles、External C2 など キット ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna...

Registry-Recon

Registry-Recon 시스템/AV/EDR 정찰을 수행하는 Cobalt Strike Aggressor 스크립트. 작성자: Jess Hires 설명 레드팀 실무자로서 우리는 종종 손상된 시스템에 대한 세부 정보를 가능한 한 은밀하게 지문 수집하는 도구를 사용합니다. 이 과정에서 일반적으로 사용하는 도구 중 일부는 Windows CLI 명령어를 사용하기 때문에 EDR 제품에 의해 플래그 지정되기 시작했습니다. 이 어그레서 스크립트는 CLI 명령어 없이 네이티브 레지스트리 쿼리만 사용하여 시스템을 조사함으로써 이 문제를 해결하는...

Beaconator

Beaconator Beaconator는 Cobalt Strike용 aggressor 스크립트로, 스테이지드 또는 스테이지리스 셸코드를 생성하고 생성된 셸코드를 선택한 도구로 패킹하는 데 사용됩니다. 현재 다음 도구를 지원합니다: 스테이지드 비콘 생성기 Alaris 스테이지리스 비콘 생성기 PEzor ScareCrow 사용 방법...

CVE-2018-15982

クレジット @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 説明 CVE-2018-15982 の Flash Player エクスプロイトを使用して Internet Explorer のドライブバイ攻撃を実行するための Aggressor Script。 影響を受ける製品バージョン Adobe Flash Player Host CVE-2018-15982 Payload Host をクリック...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor 스크립트 SMB NTLMv2-SSP 해시 공개를 위해 악성 LNK 파일 및 Library-MS 파일을 무기화하고 실행하는 포괄적인 Cobalt Strike Aggressor 스크립트입니다. CVE-2025-24054 우회 기술을 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 제공됩니다. 작성자는 이 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 소유하거나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. NTLM 해시 캡처 이...

KaynStrike

KaynStrike Cobalt Strike Beacon用のユーザー定義リフレクティブローダーで、スレッド開始アドレスを偽装し、エントリポイント実行後に自身を解放します。 スレッド開始アドレスの偽装 リフレクティブローダーのクリーンアップ 証明 使用方法 KaynStrike.cna アグレッサースクリプトをロードして、ステージレスビーコンをビルドするだけです（EXEとしてテスト済み）。 クレジット S4ntiagoP。リフレクティブローダーを解放するアイデアは彼のツイートから得た。 Austin Hudson（別名 SecIdiot）。リフレクティブローダーの設計とROPチェーン...

cs-get-last-error

cs-get-last-error GetLastError コードからエラーメッセージを取得します。Google 検索や net helpmsg、Microsoft Error Lookup Tool に頼る必要はありません。エラーメッセージは aggressor スクリプトに含まれており、beacon との対話は不要です。 aggressor スクリプトは、windows-lasterror-json ファイルから自動的に生成・更新されます。 使用例 root@kitploit: beacon ls //does-not-exists/c$ Tasked beacon to list...

Awesome-CobaltStrike

Awesome CobaltStrike Contents 0x00 はじめに 0x01 記事と動画 1. 基礎知識 2. クラックとカスタマイズ 3. 便利なテクニック 4. CobaltStrikeの隠蔽 5. CobaltStrikeの分析 6. CobaltStrikeの動画 0x02 C2プロファイル 0x00 はじめに 1. 最初のパートはCobaltStrikeに関する良質な記事のコレクションです 2. 3番目のパートは新機能BOFリソースの統合についてです 3. このプロジェクトは、必要なときに適切なAggressor...

CobaltWhispers

CobaltWhispers 著者: @Cerbersec CobaltWhispers は、Cobalt Strike 用の Beacon Object Files のコレクションを利用し、直接システムコールを活用して EDR/AV をバイパスしながら、プロセスインジェクションや永続化などを実行する aggressor スクリプトです。 CobaltWhispers は SysWhispers2 と InlineWhispers2 を基盤としています。 CobaltWhispers は StayKit、および Hasherezade と Forrest Orr の研究成果に基づいていま...

GodPotato-Aggressor-Script

GodPotato-Aggressor-Script GodPotato は BeichenDream によって作成され、https://github.com/BeichenDream/GodPotato で入手できます。...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...