220 matches found
BOF_RunPe
BOFRunPE BOF RunPE — это Beacon Object File для Cobalt Strike, который выполняет PE-файлы полностью в памяти внутри процесса beacon. В отличие от традиционного fork&run, не создается дочерний процесс, не создается консоль и не используется канал pipe — весь вывод захватывается через перехват IAT ...
lsawhisper-bof
LSA Whisperer BOF Un portage en fichier d'objet Beacon BOF pour Cobalt Strike de LSA Whisperer — l'outil qui dialogue directement avec les packages d'authentification Windows via l'interface client LSA non fiable/ fiable, sans toucher à la mémoire du processus LSASS, même quand PPL et Credential...
Adrenaline
Kit BOF Adrenaline Une collection agnostique de fichiers d'objets Beacon BOFs pour les opérations d'équipe rouge et de sécurité offensive. Les BOFs sont organisés par phase de chaîne d'attaque et conçus pour être petits, modulaires et adaptés à l'automatisation pour une utilisation dans les...
DropSpawn_BOF
DropSpawn Introduction DropSpawn est un BOF CobaltStrike utilisé pour générer des Beacons supplémentaires via une méthode relativement méconnue de détournement de DLL. Fonctionne en x86-x86, x64-x64 et x86-x64/vice versa. Utilisez-le comme alternative à l'injection de processus. Les exécutables...
Kerbeus-BOF
Kerbeus-BOF Fichiers objets Beacon pour l'abus Kerberos. Il s'agit d'une implémentation de certaines fonctionnalités importantes du projet Rubeus, écrite en C. Le projet propose une intégration avec les frameworks C2 Cobalt Strike, Havoc, AdaptixC2 et Outflank C2. Demandes et renouvellements de...
ScreenshotBOF
ScreenshotBOF Une alternative pour la capture d'écran dans Cobalt Strike utilisant WinAPI sans fork & run. Capture téléchargée en mémoire. Fonctionnalités Compression JPEG Téléchargement en mémoire en tant que capture d'écran ou fichier Prend en charge la capture des fenêtres minimisées Niveaux d...
RDPHijack-BOF
BOF - RDPHijack Fichier objet Beacon BOF pour Cobalt Strike qui utilise l'API WinStationConnect pour effectuer un détournement de session RDP local/à distance. Avec un jeton d'accès valide / un ticket Kerberos par exemple, un golden ticket du propriétaire de la session, vous serez en mesure de...
cookie-monster
Cookie-Monster-BOF Кража куки-файлов браузера для Edge, Chrome и Firefox через BOF! Cookie Monster BOF извлекает главный ключ WebKit и ключ шифрования привязки приложения App Bound Encryption Key для Edge и Chrome, находит процесс браузера, имеющий дескриптор файлов Cookies и Login Data, копирует...
spawn
SPAWN - Cobalt Strike BOF Cobalt Strike BOF that spawns a sacrificial process, injects it with shellcode, and executes payload. Built to evade EDR/UserLand hooks by spawning sacrificial process with Arbitrary Code Guard ACG, BlockDll, and PPID spoofing. Due to ACG, this does not support shellcode...
NyxInvoke
NyxInvoke NyxInvoke — это универсальный инструмент на Rust, предназначенный для выполнения .NET-сборок, команд/скриптов PowerShell, Beacon Object Files BOF и PE-файлов со встроенными возможностями снятия хуков Ntdll и обхода AMSI и ETW без патчинга. Его можно скомпилировать как в виде автономного...
emp3r0r
emp3r0r Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents...
CVE-2010-2883
CVE-2010-2883 PoC для CVE-2010-2883 с использованием TTD исследования, техник Metasploit, BOF+ROP и HEAP spraying исключительно в образовательных целях...
bofhound
CE DÉPÔT N'EST PLUS ACTIF ⛔🚧 Ce dépôt n'est plus maintenu. Pour soumettre un problème, une pull request ou obtenir la dernière version, référez-vous à https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | |...
BRC4-BOF-Artillery
Generic 이 저장소에는 제가 일정 기간에 걸쳐 작성한 범용 BOF 모음이 포함되어 있습니다. 이 저장소는 안정성을 위해 원본 소스를 수정하지 않고 포팅과 실행에만 중점을 둡니다. 향후 추가 테스트를 진행할 수도 있지만, 이는 공식적으로 지원되지 않습니다. Contact Harvester Crypt Vortex Encrypt Decrypt Dump Process Arguments Get NetNtlmv2 Hash Read Process Memory Search Process Memory Dump Process Version...
CVE-2023-36874_BOF
CVE-2023-36874 Windows 오류 보고 LPE BOF 소개 이것은 Filip Dragovic@filipdragovic의 CVE-2023-36874 Windows 오류 보고 LPE 익스플로잇을 구현한 성숙하고 작동 가능한 CobaltStrike BOF입니다. 그는 취약한 DLL을 리버싱하고 이 익스플로잇에 중요한 문서화되지 않은 COM 구조체를 만들어 작업 익스플로잇을 만드는 데 큰 기여를 했습니다. 이 BOF는 사용자가 지정한 EXE를 대상 머신의 디스크에 드롭한 후 취약점을 트리거하여 EXE가 SYSTEM에 의해...
Enumprotections_BOF
Enumprotections BOF 이 BOF는 시스템 프로세스를 열거하고 각 프로세스의 보호 수준을 식별하는 데 사용할 수 있습니다. 서비스 연관성, 사용자, 세션, 경로와 같은 추가 정보도 함께 반환됩니다. 이러한 정보를 조합하면 SYSTEM 수준 DLL 하이재킹을 탐색할 좋은 후보를 식별하는 데 사용할 수 있습니다. 이상적인 프로세스는 다음과 같습니다: 1. 보호되지 않음 2. 서비스와 연결되어 있어 시작/중지가 가능함 3. 타사 소프트웨어. Microsoft는 Microsoft 구성 요소의 하이재킹을 식별하는 데...
aad-bofs
Этот репозиторий содержит коллекцию BOF для различных атак на Azure AD. Все BOF были проверены в ходе реальных проектов. Пожалуйста, не стесняйтесь вносить свой вклад :...
CVE-2024-26229-BOF
CVE-2024-26229 Beacon Object Files 来自 NVISO 的 CVE-2024-26229 Beacon Object File BOF 实现，适用于 Cobalt Strike 和 BruteRatel。 编译方法： root@kitploit: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o 此漏洞已于 2024 年 4 月 9 日修复。详情请参阅 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229。...
HiddenDesktop
Hidden Desktop BOF Hidden Desktop souvent appelé HVNC est un outil qui permet aux opérateurs d'interagir avec une session de bureau à distance sans que l'utilisateur le sache. Le protocole VNC n'est pas impliqué, mais le résultat est une expérience similaire. Cette implémentation BOF pour Cobalt...