pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script, 키트, Malleable C2 프로파일, 외부 C2 등 키트 ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna nopowershell SMBexecpsh 추가 리소스 nopowershell smbexecpsh.cna CVE-2018-15982 참고: ResourceKit 패키지의 일부 기능은 사용자 정의 기능으로 cobaltstrike.jar 수정이 필요합니다. 수정된 버전이 필요하면 저에게...

StayKit

StayKit - Cobalt Strike 지속성 키트 StayKit은 SharpStay .NET 어셈블리와 함께 executeassembly 함수를 활용하여 Cobalt Strike의 지속성을 확장하기 위한 확장 프로그램입니다. 공격자 스크립트는 특정 실행 유형에 대한 템플릿 파일을 읽어 페이로드를 생성합니다. 중요: 스크립트를 사용하려면 사용자는 StayKit.cna 공격자 스크립트만 로드하면 됩니다. 또한 SharpStay 어셈블리를 컴파일하여 StayKit.cna가 위치한 디렉터리에 배치해야 합니다. 마지막으로, 페이로...

beacon_health_check

비콘 상태 점검 어그레서 스크립트 Joe Vest 트위터: @joevest 설명 이 어그레서 스크립트는 비콘의 노트 필드를 사용하여 비콘의 상태를 표시합니다. 이는 다음과 같은 방법으로 수행됩니다. 각 비콘의 현재 슬립/지터 시간 추적 '최대 예상 체크인 시간'을 기준으로 상태 계산 이벤트 heartbeat1m을 사용하여 매분마다 적절한 아이콘으로 노트 필드 업데이트 새 비콘을 도착 시간과 함께 'NEW'로 레이블 지정 초기 비콘 이벤트 로그 메시지에 비콘 ID와 PID 추가 데모 YouTube 데모 상태 점검 및 아이콘 ☑ ...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

Ledger

Ledger — 운영 변경 추적 공격자 스크립트 Ledger는 Cobalt Strike 공격자 스크립트로, 작업 중 이루어진 모든 운영 변경 사항을 추적합니다. 활성화한 모든 서비스, 뚫은 방화벽 규칙, 생성한 계정, 건드린 레지스트리 키가 위험 점수, 운영자 기여도, 정리 상태와 함께 기록됩니다. 작업 종료 시 변경된 사항과 여전히 정리해야 할 사항에 대한 완전한 감사 추적이 생성됩니다. 이유 레드 팀 작업은 아티팩트를 남깁니다. 서비스가 활성화되고, 계정이 생성되고, 방화벽 규칙이 열리고, 레지스트리 키가 수정됩니다. 구조...

CVE-2018-15982

Credits @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 설명 CVE-2018-15982 Flash Player 익스플로잇을 사용하여 Internet Explorer 드라이브바이 공격을 시작하는 Aggressor 스크립트입니다. 영향받는 제품 버전 Adobe Flash Player CVE-2018-15982 페이로드 호스트 호스트를 클릭합니다. 피해자에게 링크를 보내거나 다른...

CVE-2018-4878

작성자 및 크레딧 작성자: Vincent Yiu @vysecurity 크레딧: @evi1cg: 테스트를 도와주고 동기부여를 유지해준 @smgoreli: 원본 Calc.exe PoC @kbandla: 그가 알고, 나도 알아요. ; 면책 조항 더 많은 Aggressor 스크립트 개발을 장려하기 위해 개발되었습니다. 승인된 침투 테스트에서만 사용하십시오! 설명 2017년 2월 이전 Shockwave Flash 플레이어 버전을 대상으로 CVE-2018-4878 익스플로잇을 사용하여 Internet Explorer 드라이브바이 공격을...

Cohab_Processes

CohabProcesses 이 Aggressor 스크립트는 내부 Red Team이 환경에서 의심스럽거나 외부 프로세스"공존 프로세스"를 식별하는 데 도움을 주기 위해 설계되었습니다. Red Team은 "알려진" 프로세스 목록독립적으로 또는 Blue Force와 협력하여을 작성하여 Aggressor 스크립트에 제공할 수 있습니다. 이 프로세스 목록에는 "네트워크에서 적어도 x번 관찰된" 프로세스들이 포함되어 기준선을 설정할 수 있습니다. 스크립트가 CobaltStrike에 로드되면 다음 명령에 대한 Beacon 출력이 변경/색상...

Beaconator

Beaconator Beaconator는 Cobalt Strike용 aggressor 스크립트로, 스테이지드 또는 스테이지리스 셸코드를 생성하고 생성된 셸코드를 선택한 도구로 패킹하는 데 사용됩니다. 현재 다음 도구를 지원합니다: 스테이지드 비콘 생성기 Alaris 스테이지리스 비콘 생성기 PEzor ScareCrow 사용 방법 Beaconator 1. beaconator.cna 파일을 Cobalt Strike Script Manager를 통해 로드합니다. 2. 메뉴바에서 Generate Beacon 메뉴를 클릭하여...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit는 CrossC2에서 파생된 유닉스 플랫폼 기반의 침투 확장 도구입니다. 오픈 소스 스크립트 엔진인 Aggressor Script 를 사용합니다. 레드 팀의 운영 과정을 시뮬레이션하고 CobaltStrike 클라이언트를 확장하는 자동화를 만드는 데 사용할 수 있습니다. CrossC2Kit 은 CobaltStrike 의 원래 기능을 계승하므로 개발 및 작성 문법은 여전히 공식 문서를 참조합니다:...

pyCobaltHound

빠른 요약 pyCobaltHound는 Cobalt Strike와 Bloodhound 간의 깊은 통합을 목표로 하는 Cobalt Strike의 Aggressor 스크립트 확장입니다. pyCobaltHound는 다음을 통해 레드 팀 운영자를 지원합니다: 새로 수집된 자격 증명으로 인해 열린 상승 경로를 발견하기 위해 BloodHound 데이터베이스를 자동으로 쿼리합니다. 침해된 사용자 및 컴퓨터를 자동으로 소유됨으로 표시합니다. 운영자가 비콘 세션 및 사용자의 상승 가능성을 빠르고 쉽게 조사할 수 있도록 합니다. 이를 위해...

Registry-Recon

Registry-Recon システム/AV/EDR偵察を実行するCobalt Strike Aggressor Script 作者: Jess Hires 説明 レッドチームの実践者として、私たちはしばしば、侵害されたシステムに関する詳細を、可能な限りステルスな方法で指紋採取しようとするツールを使用します。この目的のために通常使用していたツールの一部は、Windows CLIコマンドの使用が原因でEDR製品にフラグを立てられるようになりました。このAggressor...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor 스크립트 SMB NTLMv2-SSP 해시 공개를 위해 악성 LNK 파일 및 Library-MS 파일을 무기화하고 실행하는 포괄적인 Cobalt Strike Aggressor 스크립트입니다. CVE-2025-24054 우회 기술을 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 제공됩니다. 작성자는 이 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 소유하거나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. NTLM 해시 캡처 이...

KaynStrike

KaynStrike 스레드 시작 주소를 스푸핑하고 진입점이 실행된 후 스스로를 해제하는 Cobalt Strike Beacon용 사용자 정의 리플렉티브 로더입니다. 스레드 시작 주소 스푸핑 리플렉티브 로더 정리 증명 사용 방법 KaynStrike.cna Aggressor 스크립트를 로드하고 stageless 비콘을 빌드하면 됩니다EXE로 테스트했습니다. 크레딧 S4ntiagoP. 리플렉티브 로더를 해제하는 아이디어를 그의 트윗에서 얻었습니다. Austin Hudson aka SecIdiot. 리플렉티브 로더 설계 및 ROP 체인...

cs-get-last-error

cs-get-last-error Google 검색, net helpmsg, 또는 Microsoft Error Lookup Tool의 도움 없이 Cobalt Strike 클라이언트 내부에서 직접 GetLastError 코드로부터 오류 메시지를 얻을 수 있습니다. 오류 메시지는 aggressor 스크립트에 포함되어 있으며, beacon과의 상호 작용이 필요하지 않습니다. aggressor 스크립트는 windows-lasterror-json 파일들로부터 자동으로 생성되고 업데이트됩니다. 사용 예제 beacon ls...

Awesome-CobaltStrike

Awesome CobaltStrike 목차 0x00 소개 0x01 기사 및 동영상 1. 기본 지식 2. 크랙 및 커스터마이징 3. 유용한 트릭 4. CobaltStrike 숨기기 5. CobaltStrike 분석 6. CobaltStrike 동영상 0x02 C2 프로필 0x03 BOF 0x04 Aggressor 스크립트 0x05 관련 도구 0x06 관련 리소스 0x00 소개 1. 첫 번째 파트는 CobaltStrike에 관한 양질의 기사 모음입니다. 2. 세 번째 파트는 새로운 기능인 BOF 리소스 통합에 관한...

CobaltWhispers

CobaltWhispers 작성자: @Cerbersec CobaltWhispers는 Cobalt Strike용 Beacon Object File 모음을 활용하는 aggressor 스크립트로, 직접 시스템 콜direct syscalls을 사용하여 EDR/AV를 우회하면서 프로세스 인젝션, 지속성 등을 수행합니다. CobaltWhispers는 SysWhispers2와 InlineWhispers2로 구동됩니다. CobaltWhispers는 StayKit과 Hasherezade 및 Forrest Orr의 작업을 기반으로 합니다...

GodPotato-Aggressor-Script

GodPotato-Aggressor-Script GodPotato는 BeichenDream이 작성했으며 https://github.com/BeichenDream/GodPotato에서 찾을 수 있습니다...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge 이 프로젝트는 sleep 언어와 python 언어 사이의 '브리지'입니다. 표준 GUI 클라이언트 없이 Python을 통해 Cobalt Strike 팀서버를 제어할 수 있게 해줍니다. 참고: 이 프로젝트는 매우 베타 단계에 있습니다. 목표는 테스트를 위한 플레이그라운드를 제공하는 것이며, 결코 공식 지원 기능이 아닙니다. 아마도 향후 핵심 제품에 추가될 수 있는 기능일 것입니다. 이 프로젝트는 @BinaryFaultline과 @Mcgigglez16이...