GraphStrike

GraphStrike リリースブログ: GraphStrike: Microsoft Graph API を使用して Beacon トラフィックを消失させる 開発者ブログ: GraphStrike: 攻撃的ツール開発の解剖 はじめに GraphStrike は、Cobalt Strike の HTTPS Beacon が C2 通信に Microsoft Graph API を使用できるようにするツールスイートです。すべての Beacon トラフィックは、攻撃者の SharePoint サイトに作成された2つのファイルを介して送信され、Beacon からのすべての通信は...

geacon

Geacon Goを使ってCobaltStrikeのBeaconを実装する このプロジェクトはプロトコル分析とリバースエンジニアリングの学習のみを目的としています。権利が侵害された場合は、プロジェクトを削除するようご連絡ください。また、最後に、違法に使用しないでください。 使い方 1. チームサーバーをセットアップし、httpリスナーを起動します。チームサーバーは .cobaltstrike.beaconkeys ファイルを生成します。 2. Jetbrains Ideaを使用してBeaconToolをコンパイルし、コマンド java -jar BeaconTool.jar...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOFのコレクション。 1 DCOM Lateral Movement Beaconオブジェクトファイルを介してDCOM（ShellWindows）を使用したラテラルムーブメントの簡易PoCです。資格情報を指定するか、現在のユーザーを使用できます。現在のユーザーを使用するには、ドメイン、ユーザー名、パスワードを空のままにします。CでのCOMオブジェクトの使用に関する短い記事はこちらにあります。 2 WMI Lateral Movement - Win32Process Create...

beacon_health_check

Beacon Health Check Aggressor Script Joe Vest Twitter: @joevest 説明 このアグレッサースクリプトは、ビーコンのノートフィールドを使用してビーコンのヘルスステータスを示します。これは以下の方法で行われます。 各ビーコンの現在のスリープ/ジッター時間を追跡 「最大予想チェックイン時間」に基づいてヘルスを計算 heartbeat1m イベントを使用して、1分ごとにノートフィールドを適切なアイコンで更新 新しいビーコンを到着時刻とともに「NEW」とラベル付け 初期ビーコンイベントログメッセージにビーコン ID と PID を追加 デ...

CVE-2025-9974

CVE-2025-9974 针对影响诺基亚 Beacon 路由器的 CVE-2025-9974 的概念验证代码。...

CVE-2025-9172

漏洞利用：通过 /vibes/v1/beacon 的基于时间的 SQL 注入（未认证） 浏览器控制台 PoC root@kitploit: async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL unprepared authenticated: 0, metrics: name:...

gibson

Gibson 网络监控工具，可映射进程与网络连接之间的关系，识别云服务提供商，并生成防火墙规则。轻量级代理负责采集，服务器负责聚合，解析器负责分析。 截图 跨机器概览 ——操作系统版本对比、共享 IP 检测、所有主机中的疑似信标（beaconing）候选： 单主机详情——严重告警 （已停止支持（EOL）的操作系统，nc.exe 向未知 IP 发出信标）： 单主机详情——警告 （标记出疑似信标候选）： 单主机详情——正常 （无异常）： 功能特性 采集器（Agent） 🔒 安全 ：可选 AES-256-GCM 加密 🗜️ 高效 ：可选 gzip 压缩 🌐 云端上传 ：支持 HTTP/HTTPS...

zeek-caldera-detector

zeek-caldera-detector zeek-caldera-detector 是一个基于 Zeek 的软件包，用于检测 Caldera 信标（beacons）和代理下载。它旨在识别与 Caldera C2 框架相关的可疑活动，包括 Sandcat、Ragdoll 和 Manx。 该软件包提供了强大的机制，用于监控 HTTP 流量、检测信标模式以及根据预定义指标识别可疑的文件下载。 功能 Caldera C2 检测 ： 基于独特的 URI 路径和 User-Agent 字符串检测 HTTP 信标（Sandcat、Ragdoll 和 Manx）。 使用 Zeek 签名识别基于 TC...

CS-DropSpawn_BOF

DropSpawn 简介 DropSpawn 是一个 CobaltStrike BOF，用于通过一种相对不为人知的 DLL 劫持方法来生成额外的 Beacon。支持 x86-x86、x64-x64 以及 x86-x64/反向组合。可作为进程注入的替代方案使用。 Windows 可执行文件在加载未指定绝对路径的 DLL 时会遵循 DLL 搜索顺序： DLL 劫持通常需要满足以下任一条件： A. 用户在某个文件夹中拥有写入权限，且该文件夹的搜索顺序优先级高于真实 DLL 所在的文件夹 或 B. 目标 DLL 在系统上不存在，此时可以将其放置在用户 %PATH% 变量中可写的文件夹内（例如...

CVE-2021-36798

CVE-2021-36798 CVE-2021-36798 Cobalt Strike 4.3 dos 用法 root@kitploit: python3 CVE-2021-36798.py BeaconURL 打瘫Cobalt Strike 只需要一个包 已测试 4.3 4.2 参考： https://labs.sentinelone.com/hotcobalt-new-cobalt-strike-dos-vulnerability-that-lets-you-halt-operations/...

CobaltStrikeDos

在 Cobalt Strike 中发现了一个拒绝服务（DoS）漏洞（CVE-2021-36798）。该漏洞已在 4.4 版本中修复。更多信息可参见这里 用法 root@kitploit: python3 CobaltStrikeDos.py https://1.1.1.1 root@kitploit: $ python3 CobaltStrikeDos.py https://192.168.1.3:4431 jquery-2.1.1.min.js + Try Get beacon configuration BeaconType - HTTPS Port - 4431 SleepTime...

skylift

SkyLift V0.4 将于 6 月 15 日发布 python3 click 更易用的 CLI 解析器工作流程 修复时间戳 SkyLift V0.3 SkyLift 是一款低成本的地理位置欺骗设备。它目前使用 ESP8266 广播 WiFi 信标帧，以利用 WiFi 地理位置服务中一个存在已久（2008 年）的漏洞。 这是 SkyLift 的第三个原型版本，在与 Akademie Schloss Solitude 和 ZKM 合作的网络驻留项目期间进一步开发。阅读关于该项目的访谈。或者按照下面的说明，用不到 5 美元自己制作一个。 更新 2017年5月13日：新增来自 John...

rustbof

rustbof 本项目支持使用 Rust 开发 BOF，并提供完整的 nostd 支持。它利用 Rust 的安全特性和现代化工具链，同时生成小巧高效的 COFF 对象文件。 该框架提供了 BOF 开发所需的一切。构建过程会将你的代码编译为静态库，随后由 boflink 链接为带有正确重定位和导入的 COFF 对象，以供 Beacon 进行动态函数解析。 环境要求 Rust nightly boflink cargo-make 快速开始 最简单的入门方式是使用 cargo-generate 配合项目模板。这将创建一个已配置好所有必要设置的全新 BOF 项目： root@kitploit:...

Cobaltstrike-RCE-CVE-2022-39197

Cobaltstrike RCE Vulnerability CVE-2022-39197 Reproduction Vulnerability Brief This vulnerability exists in the Cobalt Strike Beacon software and may allow an attacker to set a malformed username in the Beacon configuration, triggering XSS, which can lead to remote code execution on the Cobalt...

skylift

SkyLift SkyLift 是一款实验性的 Wi-Fi/BT 地理定位欺骗设备，使用 ESP8266 或 ESP32 开发板广播 Wi-Fi 信标帧或蓝牙广播，以模拟远程/目标位置的无线基础设施。上面的示例展示了通过 DataPools 项目（2018）成功地将地理位置定位到 Peter Thiel 位于夏威夷的度假屋。 移动设备（即 iOS 和 Android）在基于太空的 GPS 信号较弱时（常见于城市区域或地下室类空间）依赖这些信息进行核心地理定位服务。 该项目在户外使用多个 SkyLift 设备，将其放置在与真实（目标）路由器相似的位置时最为成功，能够压制现有的 Wi-Fi...

BRC4-BOF-Artillery

Generic Este repositorio incluye una colección de BOFs genéricos que escribí durante un período de tiempo. Este repositorio se centra únicamente en el portado y la ejecución, sin modificar el código fuente original para mantener la estabilidad. Aunque es posible que realice más pruebas en el...

VeeamDumper-BOF

Veeam Dumper BOF 一个用于 Veeam Backup and Replication 和 Veeam One 的凭据提取 BOF，由 @MWRCyberSec 的 Stephen Munro 和 Logan Kroeger 编写。该 BOF 需要在 Veeam One 或 Veeam Backup and Replication 服务器的 Admin beacon 中执行，并支持 Cobalt Strike 和 Outflank C2。 root@kitploit: tldr; The BOF uses sqlcmd.exe/psql.exe to extract...

cs_yara

csyara 检查 Cobalt Strike 的 Yara 规则 参考链接 https://github.com/CCob/BeaconEye BeaconEye Bug 修复： https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 规则来自 https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar root@kitploit: rule CobaltStrike...

MAL-2026-15626 Malicious code in fuels-forc (npm)

The package 'fuels-forc' was identified as containing malicious obfuscated code. --- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b993583bec4136d0b060dc6391c10e15f836e605b5b13b97dea6bb7a3dc1e5cd bin/cli.js runs whoami and reads os.hostname / os.platform, then POS...