Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader This is an open source port/reimplementation of the Cobalt Strike BOF Loader as is. For the most part, everything is done as in the original Beacon + Teamserver in Cobalt Strike. This includes shortcomings that are resolved in other open source COFF loaders such as the...

NyxInvoke

NyxInvoke NyxInvoke は、.NET アセンブリ、PowerShell コマンド/スクリプト、Beacon Object Files BOF、PE ファイルの実行用に設計された多用途の Rust ベースのツールで、Ntdll Unhooking、パッチレス AMSI、ETW バイパス機能を内蔵しています。スタンドアロンの実行ファイルまたは DLL のどちらとしてもコンパイルできます。 特徴 .NET アセンブリの実行 PowerShell コマンドまたはスクリプトの実行 Beacon Object Files BOF の読み込みと実行 PE ファイル EXE の読み込みと...

NiCOFF

NiCOFF 基本的に、NiCOFF は Nim で書かれた COFF および BOF ファイルローダーです。NiCOFF は BOF または COFF ファイルを読み取り、メモリ内でパースして実行します。プロジェクト全体は Yasser 氏と Kevin 氏の COFF Loader プロジェクトに基づいています。これらのプロジェクトのローダーとビーコン機能はどちらも Nim で書き直されました。 コンパイル 以下のコマンドでソースコードを直接コンパイルできます： nim c -d:release -o:NiCOFF.exe Main.nim "cannot open file"...

CoffeeLdr

CoffeeLdr CoffeeLdr は、いわゆる Beacon Object Files 用のローダーです。 このプロジェクトは、Cobalt Strike フレームワークを使わずに Beacon Object Files をテストするために使用できるほか、 Cobalt Strike 向けに設計された BOF を実行する手段をカスタムインプラントに提供するためにも使用できます。 ただし、Beacon API の関数（fork&run およびインジェクション）のほとんどは、カスタム実装用に空になっています。 やること x86 オブジェクトファイルのサポート クレジット...