222 matches found
CVE-2024-26229-BOF
CVE-2024-26229 ملفات كائنات Beacon تطبيقات Beacon Object File BOF من NVISO لـ CVE-2024-26229 لمنصتي Cobalt Strike و BruteRatel. قم بالتجميع باستخدام: root@kitploit: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o تم تصحيح هذه الثغرة الأمنية في 9 أبريل 2024. راجع...
HiddenDesktop
سطح المكتب المخفي BOF سطح المكتب المخفي غالبًا ما يُشار إليه بـ HVNC هو أداة تتيح للمشغلين التفاعل مع جلسة سطح مكتب عن بعد دون علم المستخدم. لا يتم استخدام بروتوكول VNC، لكن النتيجة تجربة مماثلة. تم إنشاء تطبيق Cobalt Strike BOF هذا كبديل لـ TinyNuke/النسخ المشتقة التي كُتبت بلغة C++. هناك أربعة...
FindObjects-BOF
تم نقل هذا المستودع إلى مستودع C2-Tool-Collection الخاص بنا...
C2-Tool-Collection
Outflank - C2 उपकरण संग्रह इस रिपॉजिटरी में उपकरणों का एक संग्रह है जो BOF और रिफ्लेक्टिव DLL लोडिंग तकनीकों के माध्यम से Cobalt Strike और संभवतः अन्य C2 फ्रेमवर्क के साथ एकीकृत होते हैं। ये उपकरण हमारे वाणिज्यिक OST उत्पाद का हिस्सा नहीं हैं और समुदाय में योगदान करने के उद्देश्य से लिखे गए हैं,...
CVE-2024-35250-BOF
CVE-2024-35250-BOF Implémentation de Beacon Object File BOF pour CVE-2024-35250, destinée à Cobalt Strike. Compilé avec Visual Studio. Remerciements Tout le crédit pour le code de la vulnérabilité revient à l'auteur original varwara. Avertissement Je décline toute responsabilité pour tout crime...
bof
BOF BOF Boiboite Opener Framework est un framework de test pour les implémentations de protocoles de terrain et les dispositifs. C'est une bibliothèque Python 3.6+ qui fournit des moyens d'envoyer, recevoir, créer, analyser et manipuler des trames des protocoles supportés. La bibliothèque fournit...
nanorobeus
Nanorobeus COFF-файл BOF для управления билетами Kerberos. Поддерживаемые агенты Sliver Brute Ratel Cobalt Strike Команды luid - получить текущий LogonId sessions /luid: | /all - получить сеансы входа klist /luid: | /all - перечислить билеты Kerberos dump /luid: | /all - экспортировать билеты...
process-inject-kit
Process Inject Kit هذه نسخة من Process Inject Kit الخاص بـ Cobalt Strike، تم نقلها من لغة C إلى قالب BOF الخاص بـ C++. كيف يعمل يمكن تغيير تقنيات حقن العمليات المدمجة fork and run باستخدام خطافَي PROCESSINJECTSPAWN و PROCESSINJECTEXPLICIT. يوفر هذا المستودع ما يلي: الكود المصدري الذي ينفذ التقنيا...
unhook-bof
هذا ملف كائن Beacon BOF لتحديث DLLs وإزالة خطافاتها. الكود مأخوذ من بحث Universal Unhooking من Cylance: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software للاستخدام: حمّل unhook.cna في Cobalt Strike عبر Cobalt Strike - Script Manager شغّل 'unhook' من Beacon...
Elevate-System-Trusted-BOF
Elevate-System-Trusted-BOF Этот BOF можно использовать для повышения привилегий текущего beacon до SYSTEM и получения привилегий группы TrustedInstaller. Имперсонация выполняется через API SetThreadToken. Компиляция root@kitploit: gcc elevatex64.c -c -o elevatex64.o Использование root@kitploit:...
PPLFaultDumpBOF
هذا عمل مشتق من https://github.com/gabriellandau/PPLFault. يرجى الاطلاع على هذا المستودع للحصول على جميع الأبحاث الأصلية والمزيد من المعلومات لا يقوم هذا التحويل عمداً بتعديل مؤشرات الاختراق IOCs الخاصة بإصدار الأداة الأصلي. PPLFaultDumpBOF يأخذ PPLFault الأصلي و DumpShellcode المرفقة مع الأصل...
Awesome-CobaltStrike
Awesome CobaltStrike Sommaire 0x00 Introduction 0x01 Articles & vidéos 1. Connaissances de base 2. Cracking et personnalisation 3. Astuces utiles 4. Dissimulation de CobaltStrike 5. Analyse de CobaltStrike 6. Vidéos CobaltStrike 0x02 Profils C2 0x00 Introduction 1. La première partie est une...
CoffeeLdr
CoffeeLdr CoffeeLdr هو مُحمّل لما يُسمى بـ Beacon Object Files. يمكن استخدام هذا المشروع لاختبار ملفات Beacon Object دون استخدام إطار عمل Cobalt Strike، أو يمكن استخدامه لمنح الأدوات المخصصة طريقة لتنفيذ BOFs المصممة لـ Cobalt Strike. لكن معظم وظائف Beacon Api fork&run و injection فارغة للتنفيذات...
NiCOFF
NiCOFF En gros, NiCOFF est un chargeur de fichiers COFF et BOF écrit en Nim. NiCOFF lit un fichier BOF ou COFF, l'analyse et l'exécute en mémoire. Tout le projet est basé sur les projets de chargeur COFF de Yasser et Kevin. Les fonctions de chargeur et de beacon de ces projets ont été réécrites e...
pybof
PyBOF Python을 통한 Beacon Object 파일 실행 BOF의 인메모리 로딩 및 실행 PyBOF는 Python3가 bytes를 통해 Beacon Object Files를 로드하고 Python 인터프리터에서 대상 BOF 함수를 실행할 수 있게 해줍니다. 기본 사용법 인자가 필요 없는 간단한 BOF 실행 root@kitploit: data = openr'c:\path\to\example.o', 'rb'.read bof.rundata 원시 문자열 인자를 BOF에 전달 root@kitploit: data =...
CVE-2024-35250-BOF
CVE-2024-35250-BOF implement لتطبيق Beacon Object File BOF لثغرة CVE-2024-35250. البناء قالب المشروع مأخوذ من bof-vs. يتم الترجمة باستخدام إعداد Release في Visual Studio 2019/2022. شكر وتقدير https://github.com/varwara/CVE-2024-35250...
CVE-2020-0796-BOF
هذا هو تجربة رافاييل مع ثغرة SMBGhost LPE. لقد بدأت مع الكود المصدري من إطار Metasploit: cve-2020-0796: SMBv3 Compression Buffer Overflow SMBGhost CVE 2020-0796 https://github.com/rapid7/metasploit-framework/tree/master/external/source/exploits/CVE-2020-0796 BSD Licensed وإليك ما فعلته: 1. قمت...
RegPwnBOF
RegPwn BOF Portage BOF Cobalt Strike de l'exploit RegPwn par Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Il s'agit d'une réimplémentation BOF bâclée de l'exploit C original. Tout le crédit de la recherche de vulnérabilité et de l'exploit revient à Filip Dragovic et MDSec. Article de blog :...
cleanldap
CleanLdap BOF pour effectuer des requêtes LDAP furtives via AD WS Arguments Je vais aller droit au but, voici les arguments et leur signification : root@kitploit: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes...