StayKit

StayKit - حزمة الثبات لـ Cobalt Strike StayKit هو امتداد لـ Cobalt Strike لتحقيق الثبات persistence عن طريق استخدام وظيفة executeassembly مع تجميع SharpStay .NET. يتعامل سكريبت المهاجم مع إنشاء الحمولة من خلال قراءة ملفات القالب لنوع تنفيذ محدد. مهم: لاستخدام السكريبت، سيحتاج المستخدم فقط إلى تحم...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor 스크립트 ms17-010 익스플로잇 도구 및 스캐너. 1. cobaltstrike의 루트 폴더에 파일을 다운로드하세요. 2. "aggressor.cna"를 가져오세요. ms17-010 익스플로잇 도구는 win7 x64와 win2008 r2만 지원합니다. pwn/Invoke-EternalBlue.ps1 — Empire에서 getinfo/Invoke-EternalScan.ps1 — @vletoux에서 getinfo/Invoke-LoginPrompt.ps1 — Empire에서 테스트 사진：...

CVE-2018-15982

Crédits @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 Description Script Aggressor pour lancer une attaque drive-by sur Internet Explorer à l'aide de l'exploit CVE-2018-15982 pour Flash Player. Versions des produits affectés Adobe Fla...

Beaconator

Beaconator Beaconator هو سكربت مهاجم aggressor script لـ Cobalt Strike يُستخدم لتوليد إما شيل كود مُدَوَّر أو غير مُدَوَّر وتغليف الشيل كود المُولَّد باستخدام الأداة التي تختارها. حاليًا، يدعم الأدوات التالية: مُولِّد المُنارة المُدَوَّر Staged Beacon Generator Alaris مُولِّد المُنارة غير...

pyCobaltHound

ملخص سريع pyCobaltHound هو امتداد لبرنامج Aggressor النصي لـ Cobalt Strike يهدف إلى توفير تكامل عميق بين Cobalt Strike و Bloodhound. يسعى pyCobaltHound لمساعدة مشغلي الفريق الأحمر عن طريق: الاستعلام تلقائيًا عن قاعدة بيانات BloodHound لاكتشاف مسارات التصعيد التي فتحتها بيانات الاعتماد التي تم جمع...

beacon_health_check

سكريبت Aggressor للفحص الصحي لـ Beacon Joe Vest تويتر: @joevest الوصف يستخدم هذا السكريبت aggressor حقل الملاحظات note field الخاص بـ beacon للإشارة إلى الحالة الصحية للـ beacon. يتم ذلك عن طريق ... تتبع زمن السكون/الاهتزاز الحالي لكل beacon حساب الحالة الصحية بناءً على "أقصى وقت متوقع لتسجيل...

CrossC2Kit

كيت CrossC2 دليل الاستخدام | الوثائق الصينية CrossC2Kit هو توسعة اختراق حول منصة يونكس مشتقة من CrossC2. استخدم محرك Aggressor Script مفتوح المصدر. يمكن استخدامه لإنشاء أتمتة لمحاكاة عملية تشغيل الفريق الأحمر وتوسيع عميل CobaltStrike. CrossC2Kit موروث من الميزات الأصلية لـ CobaltStrike ، لذلك لا...

CVE-2018-4878

Auteur et crédits Auteur : Vincent Yiu @vysecurity Crédits : @evi1cg : m'a aidé à tester et m'a gardé motivé @smgoreli : PoC original de Calc.exe @kbandla : Il le sait, et je le sais. ; Avertissement Développé pour encourager davantage le développement de scripts Aggressor. À utiliser uniquement...

Cohab_Processes

CohabProcesses تم تصميم هذا النص البرمجي Aggressor لمساعدة فرق Red Team الداخلية في تحديد العمليات المشبوهة أو الغريبة "Cohabitation" التي تعمل في بيئاتهم. يمكن لفرق Red Team تجميع قائمة بالعمليات "المعروفة" بشكل مستقل أو بالتعاون مع فريق Blue وتغذيتها للنص البرمجي Aggressor. قد تتضمن قائمة...

Registry-Recon

Registry-Recon المؤلف: Jess Hires الوصف كممارس للفريق الأحمر، غالبًا ما نستخدم أدوات تحاول جمع تفاصيل حول نظام تم اختراقه، ويفضل أن يكون ذلك بأكثر الطرق خفيةً ممكنة. بعض أدواتنا المعتادة لهذا الغرض بدأت تُكتشف بواسطة منتجات كشف الاستجابة EDR، بسبب استخدام أوامر واجهة سطر الأوامر في ويندوز. يهدف ه...

sleep_python_bridge

Pont entre Sleep et Python pour Cobalt Strike Ce projet est un « pont » entre les langages Sleep et Python. Il permet de contrôler un teamserver Cobalt Strike via Python sans avoir besoin du client graphique standard. NOTE : Ce projet est encore très expérimental BETA. L'objectif est de fournir u...

GodPotato-Aggressor-Script

GodPotato-Aggressor-Script GodPotato написан BeichenDream и доступен по адресу https://github.com/BeichenDream/GodPotato...

Awesome-CobaltStrike

Awesome CobaltStrike Sommaire 0x00 Introduction 0x01 Articles & vidéos 1. Connaissances de base 2. Cracking et personnalisation 3. Astuces utiles 4. Dissimulation de CobaltStrike 5. Analyse de CobaltStrike 6. Vidéos CobaltStrike 0x02 Profils C2 0x00 Introduction 1. La première partie est une...

CobaltWhispers

CobaltWhispers Auteur : @Cerbersec CobaltWhispers est un script aggressor qui utilise une collection de Beacon Object Files pour Cobalt Strike afin d'effectuer de l'injection de processus, de la persistance et plus encore, en tirant parti des appels système directs pour contourner les EDR/AV...

KaynStrike

KaynStrike Пользовательский рефлективный загрузчик для Cobalt Strike Beacon, который подделывает стартовый адрес потока и освобождает себя после выполнения точки входа. Подмена стартового адреса потока Очистка рефлективного загрузчика Доказательство Как использовать Просто загрузите агрессор-скри...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - سكريبت Aggressor لـ Cobalt Strike سكريبت Aggressor شامل لـ Cobalt Strike يقوم بتسليح وتنفيذ ملفات LNK ضارة وملفات Library-MS للإفصاح عن تجزئة NTLMv2-SSP عبر SMB. يتضمن تقنيات تجاوز CVE-2025-24054. ⚠️ إخلاء مسؤولية هذه الأداة مخصصة للأغراض التعليمية والبحثية فقط. لا يتحمل المؤلف أي...

CobaltStrike-Toolset

مجموعة أدوات CobaltStrike سكريبت Aggressor، مجموعة أدوات، ملفات تعريف C2 قابلة للتشكيل، C2 خارجي وما إلى ذلك مجموعات الأدوات ResourceKit ExploitKit سكريبت Aggressor chromedumpmimikatz.cna...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

Ledger

Ledger — 操作变更追踪攻击者脚本 Ledger 是一个 Cobalt Strike 攻击者脚本，用于追踪每次交战期间所做的操作变更。您启用的每个服务、打开的每个防火墙规则、创建的每个账户或修改的每个注册表项，都会被记录并附有风险评分、操作者归属和清理状态。在交战结束时，您将获得一份完整的审计追踪，显示哪些内容已被更改，哪些仍需清理。 为何需要 红队交战会留下痕迹。服务被启用，账户被创建，防火墙规则被打开，注册表项被修改。如果没有结构化的日志，这些很容易被遗忘——尤其是在长时间交战或多个操作者同时工作时。 Ledger 为您提供一个运行日志，包含： 每条记录及每台主机的风险评分...

cs-get-last-error

cs-get-last-error Obtenez les messages d'erreur des codes GetLastError directement dans le client Cobalt Strike sans l'aide de la recherche Google, de net helpmsg ou de Microsoft Error Lookup Tool. Les messages d'erreur sont inclus dans le script aggressor, et aucune interaction avec le beacon...