CaddySmith

CaddySmith CaddySmith는 Cobalt Strike 또는 Sliver C2 프로필을 읽어서 Caddy 웹 서버 설정을 생성하는 작은 Python 스크립트입니다. 생성된 Caddyfile은 일반 Linux 서버를 리다이렉터로 바꿔줍니다: 합법적인 비콘 트래픽은 팀 서버로 리버스 프록시되고, 그 외 모든 것스캐너, 검색 봇, 블루 팀 프로브, 임의 curl은 데코이 URL로 보내집니다. Apache보다 훨씬 쉽게 빠르게 설정할 수 있는 웹 서버인 Caddy를 사용하기 위해 이 도구를 만들었습니다. Caddy는 단일 ...

KslKatzBof

KslKatzBOF C2에서 KslD.sys BYOVD 기술을 사용하여 LSASS 자격 증명을 인라인으로 추출하는 Beacon Object File BOF입니다. 이 프로젝트는 다음 블로그 게시물을 기반으로 합니다: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team 출처 이 BOF는 KslKatzMaximilian Barz를 기반으로 하며, 이는 다시 두 가지 기반 프로젝트를 바탕으로 합니다: KslDump –...

Adrenaline

Adrenaline BOF Kit C2 에이전시에 종속되지 않는 Beacon Object FilesBOF 모음으로, 레드팀 및 공격적 보안 운영을 위해 설계되었습니다. BOF는 공격 체인 단계별로 구성되어 있으며, 정찰, 정보 수집, 사후 침투 작업 흐름에서 사용할 수 있도록 작고 모듈화되어 있으며 자동화에 적합합니다. 목차 MITRE 분류 Collection Community Credential Access Discovery Execution Collection BOF| 용도 ---|--- aisurface| Windows...

ASPX_WebShell_COFFLoader

COFF 로더를 사용한 ASPX 웹 셸 TrustedSec의 CSCOFFLoader를 기반으로 함 설명 이 ASPX 웹 셸은 반-대화형 Python 클라이언트를 사용하여 대상 서버에서 Beacon Object Files BOFs 를 실행할 수 있게 합니다. TrustedSec의 CSCOFFLoader에서 파생된 COFF 로더 구현을 활용합니다. 이 프로젝트는 보안 연구 및 승인된 침투 테스트용 으로만 제공됩니다. 이 프로젝트를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 사전 요구 사항 사용 전에 다...

toastnotify-bof

toastnotify-bof Windows 토스트 알림을 전송하기 위한 Beacon Object File BOF입니다. 전체 컨텍스트와 사용 사례는 블로그 게시물과 함께 제공됩니다. 하위 명령어 getaumid 시스템에 등록된 AUMID애플리케이션 사용자 모델 ID를 열거합니다. 토스트를 보내기 전에 빌릴 적절한 ID를 찾는 데 사용합니다. root@kitploit: inline-execute toastnotify.o go getaumid 출력 예시: root@kitploit: Notifications\Settings - HK...

Koh

Koh Koh는 의도적인 토큰/로그온 세션 유출을 통해 사용자 자격 증명 자료를 캡처할 수 있는 C 및 BOFBeacon Object File 도구 모음입니다. 일부 코드는 Elad Shamir의 Internal-Monologue 프로젝트라이선스 없음와 KB180548에서 영감을 받았습니다. 이것이 가능한 이유와 Koh의 접근 방식에 대해서는 이 README의 기술적 배경 섹션을 참조하세요. Koh의 동기와 접근 방식에 대한 더 자세한 설명은 Koh: The Token Stealer 게시물을 참조하세요. @harmj0y가 이 ...

dumpguard_bof

DumpGuard BOF DumpGuard の Beacon Object File BOF ポート。最新の Windows システム上のセッションから NTLMv1 ハッシュを抽出します。 このプロジェクトについて このリポジトリには、DumpGuard の Beacon Object File BOF 実装が含まれています。元の C/.NET 実装から純粋な C に移植され、Havoc および BOF 実行をサポートする他の C2 フレームワークで使用できます。 これは Proof of Concept PoC であり、学習用の演習です。 この BOF ポートは、Remote...

teams-cookies-bof

teams-cookies-bof ms-teams.exe 프로세스 내에서 실행되는 동안 Teams의 쿠키를 탈취합니다. 관련 게시글: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html 기반: https://blog.randorisec.fr/ms-teams-access-tokens/. 이 도구는 Cookie-Monster-BOF를 기반으로 합니다. BOF는 암호화 키를 추출하고, 쿠키 파일에 대한 핸들을 가진 msedgewebview2.exe 프로세스를 찾아 핸들을...

security_articles

securityarticles- V16 연결 비콘의 취약점 v16 Help Flash IoT 비콘 에서 발견된 여러 취약점을 설명하는 글입니다. 이러한 취약점은 비콘의 통신 및 WiFi를 통한 소프트웨어 업데이트 메커니즘에 영향을 미칩니다. 2025년 12월...

Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader 이는 Cobalt Strike BOF Loader의 오픈소스 포트/재구현입니다. 있는 그대로 입니다. 대부분의 경우 모든 것이 Cobalt Strike의 원래 Beacon + Teamserver와 동일하게 수행됩니다. 여기에는 TrustedSec COFFLoader와 같은 다른 오픈소스 COFF 로더에서 해결된 단점들이 포함됩니다. 이는 의도적입니다. 이 프로젝트의 목표는 좋은 COFF 로더를 만드는 것이 아니라, Cobalt Strike의 특정 구현과 동등한 오픈소스 버전을 만들어 BO...

cookie-monster

Cookie-Monster-BOF BOF를 통해 Edge, Chrome, Firefox의 브라우저 쿠키를 탈취하세요! Cookie Monster BOF는 Edge와 Chrome의 WebKit Master Key와 App Bound Encryption Key를 추출하고, Cookies 및 Login Data 파일에 대한 핸들을 가진 브라우저 프로세스를 찾은 다음, 해당 핸들을 복사하고 대상 파일을 파일리스fileless 방식으로 다운로드합니다. Cookies/Login Data 파일이 다운로드되면, 파이썬 복호화 스크립트를 사용...

mdk4

MDK4 MDK는 일반적인 IEEE 802.11 프로토콜 취약점을 악용하기 위한 개념 증명 도구입니다. MDK4 정보 MDK4는 MDK3의 새로운 버전입니다. MDK4는 k2wrlz의 E7mer, ASPj가 만든 Wi-Fi 테스트 도구이며, 여러 운영 체제에서 프레임을 주입하기 위해 aircrack-ng 프로젝트의 osdep 라이브러리를 사용합니다. 많은 부분이 훌륭한 aircrack-ng 커뮤니티의 Antragon, moongray, Ace, ZeroChaos, Hirte, thefkboss, ducttape,...

Kerbeus-BOF

Kerbeus-BOF Kerberos 남용을 위한 Beacon Object Files입니다. 이는 Rubeus 프로젝트의 중요한 기능 중 일부를 C로 구현한 것입니다. 이 프로젝트는 C2 프레임워크인 Cobalt Strike, Havoc, AdaptixC2 및 Outflank C2와의 통합을 지원합니다. 티켓 요청 및 갱신 asktgt asktgt 액션은 지정된 사용자와 암호화 키/rc4 또는 /aes256를 사용하여 원시 AS-REQTGT 요청 트래픽을 구성합니다. 해시 대신 /password 플래그를 사용할 수도 있습니다....

SpawnWith

SpawnWith spawnas コマンドと inject コマンドの代替を提供する実験的な Beacon Object File BOF です。これは新しいコマンド spawnwith pid listener を公開し、以下を実行します: 1. ターゲットプロセスのハンドルを取得します。 2. プロセスのプライマリトークンのハンドルを取得します。 3. プライマリトークンを偽装トークンに複製します。 4. Beacon の spawnto 値を取得します。 5. 複製したトークンを使って CreateProcessWithTokenW で新しいプロセスを起動します。...

WindowSpy

WindowSpy 👀 WindowSpy는 특정 사용자에 대한 감시를 목적으로 하는 Cobalt Strike Beacon Object File입니다. 이 프로젝트의 목표는 브라우저 로그인 페이지, 기밀 문서, VPN 로그인 등과 같은 특정 대상에서만 감시 기능을 트리거하는 것이었습니다. 목적은 스크린샷과 같은 감시 기능의 반복적인 사용이 탐지되는 것을 방지하여 사용자 감시 중 은밀성을 높이는 것입니다. 또한 키로깅/스크린워치가 항상 실행 중이었다면 생성되었을 많은 사용자 감시 데이터 페이지를 분석하는 데 드는 레드팀의 시간을 절...

No-Consolation

No-Consolation これは、アンマネージドPEをインラインで実行し、コンソールを割り当てずに（つまり conhost.exe を起動せずに）その出力を取得するBeacon Object File（BOF）です。 特徴 64ビットおよび32ビットをサポート EXEおよびDLLをサポート 新しいプロセスを作成しない 新しいスレッドを作成しない モジュールをPEBにリンクする バイナリをメモリに保存する C++例外をサポート（x64のみ） すべての依存関係をカスタムロードする 使い方 root@kitploit: Summary: Run an unmanaged EXE/DLL...

mssqlbof

mssqlbof 마이크로소프트 SQL Server를 위한 Beacon Object File 제품군으로, 자체적으로 TDS 7.4를 C로 구현하여 네트워크 통신을 수행합니다. msodbcsql.dll, sqloledb.dll, .NET CLR, PowerShell이 필요 없습니다. 아키텍처당 하나의 COFF 파일이 로드되며, 표준 Beacon API를 준수하는 모든 비콘에서 실행됩니다. 배경 SQL Server는 거의 모든 엔지니어링 작업에서 등장합니다. 주로 사용되는 도구는 SQLRecon / PowerUpSQL CLR +...

hoaxshell

hoaxshell ⚡ このプロジェクトの最新版は、リフレッシュされたペイロードテンプレートを備えた HoaxShell スタンドアロンリスナー です。また、https://revshells.com から直接使用することもできます（リスナーとして hoaxshell を選択してください）。 ⚠️ 2022-10-18 現在、hoaxshell は AMSI によって検出されます（マルウェア百科事典）。使用するには生成されたペイロードを難読化する必要があります。手動で難読化して MS Defender を回避する方法については、このビデオを参照してください: Hoaxshell を使用した...

GhostTunnel

GhostTunnel GhostTunnel은 격리된 환경에서 사용할 수 있는 은밀한 백도어 전송 방법입니다. HID 장치를 통해서만 대상에게 페이로드에이전트를 전달하여 공격할 수 있으며, 페이로드 전달 후 HID 장치는 제거할 수 있습니다. GhostTunnel은 802.11 Probe Request 프레임과 Beacon 프레임을 사용하여 통신하며, WiFi 연결을 설정할 필요가 없습니다. 정확히는, 비콘과 프로브 요청에 데이터를 삽입하여 통신합니다. 우리는 c/c++로 구현된 GhostTunnel 서버와 윈도우 에이전트를...

esp32_esp8266_attacks

ESP32/ESP8266 Wi-Fi攻撃 このリポジトリは、ASSET Research Groupの研究成果の一部です。 このリポジトリでは、人気のESP32/8266 IoTデバイスに対する3つのWi-Fi攻撃を実演しています: Zero PMK Installation CVE-2019-12587 - エンタープライズネットワークに接続されたESP32/ESP8266クライアントの乗っ取り; ESP32/ESP8266 EAPクライアントクラッシュ CVE-2019-12586 - エンタープライズネットワークに接続されたESPデバイスのクラッシュ;...