CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit is an infiltration expansion around the Unix platform derived from CrossC2. Use Aggressor Script Open Source Script engine. It can be used to create automation to simulate the operation process of the Red Team and expand the CobaltStrike client. CrossC2Kit is...

Registry-Recon

Registry-Recon Cobalt Strike Aggressor Script that Performs System/AV/EDR Recon. Author: Jess Hires Description As a red-team practitioner, we are often using tools that attempt to fingerprint details about a compromised system, preferably in the most stealthy way possible. Some of our usual...

Ledger

Ledger — 운영 변경 추적 공격자 스크립트 Ledger는 Cobalt Strike 공격자 스크립트로, 작업 중 이루어진 모든 운영 변경 사항을 추적합니다. 활성화한 모든 서비스, 뚫은 방화벽 규칙, 생성한 계정, 건드린 레지스트리 키가 위험 점수, 운영자 기여도, 정리 상태와 함께 기록됩니다. 작업 종료 시 변경된 사항과 여전히 정리해야 할 사항에 대한 완전한 감사 추적이 생성됩니다. 이유 레드 팀 작업은 아티팩트를 남깁니다. 서비스가 활성화되고, 계정이 생성되고, 방화벽 규칙이 열리고, 레지스트리 키가 수정됩니다. 구조...

CVE-2018-4878

작성자 및 크레딧 작성자: Vincent Yiu @vysecurity 크레딧: @evi1cg: 테스트를 도와주고 동기부여를 유지해준 @smgoreli: 원본 Calc.exe PoC @kbandla: 그가 알고, 나도 알아요. ; 면책 조항 더 많은 Aggressor 스크립트 개발을 장려하기 위해 개발되었습니다. 승인된 침투 테스트에서만 사용하십시오! 설명 2017년 2월 이전 Shockwave Flash 플레이어 버전을 대상으로 CVE-2018-4878 익스플로잇을 사용하여 Internet Explorer 드라이브바이 공격을...

Cohab_Processes

CohabProcesses This Aggressor script is intended to help internal Red Teams identify suspicious or foreign processes "Cohabitation" running in their environments. Red Teams may assemble a list of "known" processes either independently or in collaboration with Blue force and feed it to the aggress...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

beacon_health_check

Beacon Health Check Aggressor Script Joe Vest Twitter: @joevest Description This aggressor script uses a beacon's note field to indicate the health status of a beacon. This is done by ... Tracking each beacon's current sleep/jitter time Calculating health based on a "max expected check in time"...

pyCobaltHound

Quick summary pyCobaltHound is an Aggressor script extension for Cobalt Strike which aims to provide a deep integration between Cobalt Strike and Bloodhound. pyCobaltHound strives to assists red team operators by: Automatically querying the BloodHound database to discover escalation paths opened ...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

StayKit

StayKit - Cobalt Strike persistence kit StayKit is an extension for Cobalt Strike persistence by leveraging the executeassembly function with the SharpStay .NET assembly. The aggressor script handles payload creation by reading the template files for a specific execution type. IMPORTANT: To use t...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script、Kit、Malleable C2 Profiles、External C2 など キット ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna...

Beaconator

Beaconator Beaconator는 Cobalt Strike용 aggressor 스크립트로, 스테이지드 또는 스테이지리스 셸코드를 생성하고 생성된 셸코드를 선택한 도구로 패킹하는 데 사용됩니다. 현재 다음 도구를 지원합니다: 스테이지드 비콘 생성기 Alaris 스테이지리스 비콘 생성기 PEzor ScareCrow 사용 방법...

CVE-2018-15982

クレジット @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 説明 CVE-2018-15982 の Flash Player エクスプロイトを使用して Internet Explorer のドライブバイ攻撃を実行するための Aggressor Script。 影響を受ける製品バージョン Adobe Flash Player Host CVE-2018-15982 Payload Host をクリック...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor 스크립트 SMB NTLMv2-SSP 해시 공개를 위해 악성 LNK 파일 및 Library-MS 파일을 무기화하고 실행하는 포괄적인 Cobalt Strike Aggressor 스크립트입니다. CVE-2025-24054 우회 기술을 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 연구 목적으로만 제공됩니다. 작성자는 이 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 소유하거나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. NTLM 해시 캡처 이...

KaynStrike

KaynStrike Cobalt Strike Beacon用のユーザー定義リフレクティブローダーで、スレッド開始アドレスを偽装し、エントリポイント実行後に自身を解放します。 スレッド開始アドレスの偽装 リフレクティブローダーのクリーンアップ 証明 使用方法 KaynStrike.cna アグレッサースクリプトをロードして、ステージレスビーコンをビルドするだけです（EXEとしてテスト済み）。 クレジット S4ntiagoP。リフレクティブローダーを解放するアイデアは彼のツイートから得た。 Austin Hudson（別名 SecIdiot）。リフレクティブローダーの設計とROPチェーン...

cs-get-last-error

cs-get-last-error GetLastError コードからエラーメッセージを取得します。Google 検索や net helpmsg、Microsoft Error Lookup Tool に頼る必要はありません。エラーメッセージは aggressor スクリプトに含まれており、beacon との対話は不要です。 aggressor スクリプトは、windows-lasterror-json ファイルから自動的に生成・更新されます。 使用例 root@kitploit: beacon ls //does-not-exists/c$ Tasked beacon to list...

Awesome-CobaltStrike

Awesome CobaltStrike Contents 0x00 はじめに 0x01 記事と動画 1. 基礎知識 2. クラックとカスタマイズ 3. 便利なテクニック 4. CobaltStrikeの隠蔽 5. CobaltStrikeの分析 6. CobaltStrikeの動画 0x02 C2プロファイル 0x00 はじめに 1. 最初のパートはCobaltStrikeに関する良質な記事のコレクションです 2. 3番目のパートは新機能BOFリソースの統合についてです 3. このプロジェクトは、必要なときに適切なAggressor...

CobaltWhispers

CobaltWhispers 著者: @Cerbersec CobaltWhispers は、Cobalt Strike 用の Beacon Object Files のコレクションを利用し、直接システムコールを活用して EDR/AV をバイパスしながら、プロセスインジェクションや永続化などを実行する aggressor スクリプトです。 CobaltWhispers は SysWhispers2 と InlineWhispers2 を基盤としています。 CobaltWhispers は StayKit、および Hasherezade と Forrest Orr の研究成果に基づいていま...

GodPotato-Aggressor-Script

GodPotato-Aggressor-Script GodPotato は BeichenDream によって作成され、https://github.com/BeichenDream/GodPotato で入手できます。...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...