async-pico-hub

Async PICO HUB Async PICOs 是一个框架，用于在 Cobalt Strike Beacon 进程内运行长期存活、事件驱动的 Beacon Object Files。它结合 Crystal Palace PICOs 与 Beacon 端执行模型，提供异步执行、任务跟踪、优雅关闭以及安全的异步输出。 与 Cobalt Strike 原生的异步 BOF 不同，Async PICOs 在 Beacon 的进程中执行，并且可以在事件发生时唤醒 Beacon 以呈现输出。 为什么使用 Async PICOs？ Cobalt Strike 原生的异步 BOF...

pybeacon

PyBeacon PyBeaconは、Cobalt Strikeの暗号化トラフィックを扱うためのスクリプト集です。 ビーコンメタデータの暗号化/復号化、および対称暗号化されたタスクの解析が可能です。 含まれるスクリプト 暗号化/復号化メソッドを含む小さなライブラリがありますが、いくつかのサンプルスクリプトも含まれています。 stager-decode.py - このツールは、ステージャーURLからビーコンDLLを単純にデコードします（公開鍵の抽出に使用できます）。 register.py -...

kube-beacon

Kube-Beacon 프로젝트 쿠버네티스 런타임을 스캔하세요!! Kube-Beacon은 배포된 쿠버네티스 클러스터에서 감사 검사를 수행하고 보안 보고서를 출력하는 오픈 소스 감사 스캐너입니다. 감사 테스트는 CIS Kubernetes Benchmark specification의 전체 구현입니다...

network-attacker

Network-Attacker network-attacker V0.1은 Mdk3 비콘 플러딩 및 비인증 공격을 기반으로 한 WiFi 스트레스 테스트 Bash 스크립트 프로그램입니다. 초보자와 전문가 모두가 네트워크에 대해 비콘 플러딩 또는 비인증 공격을 수행할 수 있도록 제작되었습니다. 설치 root@kitploit: sudo apt-get install git sudo git clone https://github.com/TunisianEagles/network-attacker.git cd network-attacker sud...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

PrivKit

PrivKit Windowsローカル特権昇格チェックのためのBeacon Object Files（BOF）のコレクションです。 説明 PrivKitは、レッドチームやペネトレーションテスターが、Cobalt StrikeのBeacon Object Files（BOF）を使用して、一般的なWindowsローカル特権昇格ベクトルを迅速に特定できるようにするオープンソースツールです。 コマンドラインの使用法と例については、使用法のセクションを参照してください。 バグを見つけた場合は、遠慮なく報告してください。皆様のフィードバックは、このプロジェクトの品質向上に役立ちます。 免責事項...

BeaconEye

BeaconEye はじめに BeaconEyeは、実行中のプロセスをスキャンしてアクティブなCobaltStrikeビーコンを検出します。ビーコンを実行しているプロセスが見つかると、BeaconEyeは各プロセスのC2アクティビティを監視します。 動作の仕組み BeaconEyeは、実行中のプロセスまたはMiniDumpファイルから疑わしいCobaltStrikeビーコンをスキャンします。ライブプロセスモードでは、BeaconEyeはオプションでデバッガとして自身をアタッチし、C2トラフィック（現在はHTTP/HTTPSビーコンをサポート）のビーコンアクティビティの監視を開始します。...

CobaltBus

CobaltBus Cobalt Strike와 Azure Servicebus 간의 External C2 통합, Azure Servicebus를 통한 C2 트래픽 설정 1. Azure Service Bus 생성 2. 보내기 및 수신만 가능한 공유 액세스 정책연결 문자열 생성 3. Beacon C 프로젝트의 static connectionString 변수를 2단계에서 생성한 공유 액세스 정책의 'Primary Connection String' 값과 일치하도록 수정합니다. 4. CobaltBus 프로젝트에도 동일한 변수를 업데이트해야...

CSSG

CSSG Cobalt Strike 셸코드 생성기 Ryan Stephenson RCStep Cobalt Strike 상단 메뉴바에 셸코드 생성기Shellcode Generator 추가 CSSG는 비콘 셸코드를 보다 쉽게 생성하고 포맷팅하기 위한 aggressor, .NET 및 파이썬 스크립트입니다. 종료 방식이 노출된 stageless 비콘 셸코드를 생성하며 추가적인 포맷팅, 암호화, 인코딩, 압축, 다중 행 출력 등을 제공합니다. 셸코드 변환은 메뉴에 나열된 내림차순으로 적용됩니다 요구사항: RC4/AES 암호화 옵션은...

injectAmsiBypass

Cobalt Strike BOF - AMSI 우회 주입 원격 프로세스에서 코드 주입을 통해 AMSI를 우회하는 Cobalt Strike 비콘 오브젝트 파일BOF입니다. CobaltStrike에서 inject-amsiBypass BOF 실행 이 기능은 무엇을 하나요? 1. 제공된 PID 인수를 사용하여 원격 프로세스에 대한 핸들을 얻습니다 root@kitploit: hProc = KERNEL32$OpenProcessPROCESSVMOPERATION | PROCESSVMWRITE, FALSE, DWORDpid; 2...

GraphStrike

GraphStrike 릴리스 블로그: GraphStrike: Microsoft Graph API를 사용하여 비콘 트래픽 사라지게 만들기 개발자 블로그: GraphStrike: 공격적 도구 개발의 해부 소개 GraphStrike는 Cobalt Strike의 HTTPS 비콘이 C2 통신에 Microsoft Graph API를 사용할 수 있게 해주는 도구 모음입니다. 모든 비콘 트래픽은 공격자의 SharePoint 사이트에 생성된 두 개의 파일을 통해 전송되며, 비콘의 모든 통신은 https://graph.microsoft.com으...

RDPHijack-BOF

BOF - RDPHijack WinStationConnect APIを使用してローカル/リモートのRDPセッションハイジャックを行うCobalt Strike Beacon Object File BOFです。有効なアクセストークン/ケルベロスチケット（例：ゴールデンチケット）をセッション所有者から取得すれば、ターゲットサーバーにビーコンやツールを配置することなく、リモートでセッションをハイジャックできます。 セッションをローカル/リモートで列挙するには、Quser-BOF を使用できます。 スクリーンショット 使用方法 root@kitploit: Usage:...

CobaltStrikeScan

CobaltStrikeScan ファイルまたはプロセスのメモリをスキャンしてCobalt Strikeビーコンを検出し、その設定を解析します。 CobaltStrikeScanは、WindowsプロセスメモリをスキャンしてDLLインジェクション（従来型またはリフレクティブインジェクション）の証拠を探し、さらにターゲットプロセスのメモリに対してYARAスキャンを実行してCobalt Strike v3およびv4ビーコンのシグネチャを検出します。...

Inline-Execute-PE

Inline-Execute-PE 면책 조항: 이 프로젝트는 복잡하며, 작동 방식을 이해하고 적절히 테스트하지 않으면 Beacon이 충돌하여 접근 권한을 상실할 수 있습니다! "설계 고려 사항 및 해설" 섹션까지의 모든 문서를 읽을 것을 강력히 권장합니다! 소개 Inline-Execute-PE는 CobaltStrike용 Beacon Object FileBOF 모음과 Aggressor 스크립트로 구성된 제품군입니다. 이를 통해 운영자는 관리되지 않는 Windows 실행 파일을 Beacon 메모리에 로드하고 실행하여 출력을 검색하고...

geacon

Geacon Goを使ってCobaltStrikeのBeaconを実装する このプロジェクトはプロトコル分析とリバースエンジニアリングの学習のみを目的としています。権利が侵害された場合は、プロジェクトを削除するようご連絡ください。また、最後に、違法に使用しないでください。 使い方 1. チームサーバーをセットアップし、httpリスナーを起動します。チームサーバーは .cobaltstrike.beaconkeys ファイルを生成します。 2. Jetbrains Ideaを使用してBeaconToolをコンパイルし、コマンド java -jar BeaconTool.jar...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 컬렉션. 1 DCOM 수평 이동 Beacon 객체 파일을 통해 DCOMShellWindows을 사용하여 수평 이동을 수행하는 빠른 PoC입니다. 자격 증명을 지정하거나 현재 사용자를 사용할 수 있습니다. 현재 사용자를 사용하려면 도메인, 사용자 이름 및 암호를 비워 두세요. C에서 COM 개체를 사용하는 방법에 대한 짧은 문서는 여기에서 찾을 수 있습니다. 2 WMI 수평 이동 - Win32Process Create 이전과 유사한 개념이지만 흥미로운 학습 경험입니다. 코드는 C...

beacon_health_check

비콘 상태 점검 어그레서 스크립트 Joe Vest 트위터: @joevest 설명 이 어그레서 스크립트는 비콘의 노트 필드를 사용하여 비콘의 상태를 표시합니다. 이는 다음과 같은 방법으로 수행됩니다. 각 비콘의 현재 슬립/지터 시간 추적 '최대 예상 체크인 시간'을 기준으로 상태 계산 이벤트 heartbeat1m을 사용하여 매분마다 적절한 아이콘으로 노트 필드 업데이트 새 비콘을 도착 시간과 함께 'NEW'로 레이블 지정 초기 비콘 이벤트 로그 메시지에 비콘 ID와 PID 추가 데모 YouTube 데모 상태 점검 및 아이콘 ☑ ...

DropSpawn_BOF

DropSpawn はじめに DropSpawn は、比較的知られていない DLL ハイジャック手法を介して追加のビーコンを生成するために使用される CobaltStrike BOF です。x86-x86、x64-x64、x86-x64（またはその逆）で動作します。プロセスインジェクションの代替として使用します。 Windows 実行可能ファイルは DLL 検索順序に従います（絶対パスが指定されていない DLL を読み込もうとするとき）： DLL ハイジャックは通常、次のいずれかの条件を必要とします： A. ユーザーが、実際の DLL...

CVE-2022-39197-POC

CVE-2022-39197-POC 중국어 버전READMECN.md 취약점 소개 CobaltStrike가 9월 20일에 공식 출시한 최신 버전 4.7.1의 Update Log에 따르면, teamserver 버전 저희는 'Beichendream'이라는 독립 연구원으로부터 팀 서버에서 발견된 XSS 취약점에 대해 연락을 받았습니다. 이는 공격자가 Beacon 구성에 잘못된 사용자 이름을 설정하여 원격으로 RCE 코드를 실행할 수 있게 합니다. POC 소개 현재 이 POC는 teamserver 폭탄 이미지만 구현할 수 있습니다...