DSCourier_BOF

DSCourier BOF यह Dylan Davis और Matthew Schramm के DSCourier प्रोजेक्ट का BOF कार्यान्वयन है। यह WinGet के COM इंटरफ़ेस का उपयोग करके Microsoft-हस्ताक्षरित और विश्वसनीय प्रक्रिया में मनमाना powershell कोड निष्पादित करता है। उनका पूरा शोध ब्लॉग यहाँ पाया जा सकता है। मेरे द्वारा जारी अधिकांश...

RawHive

RawHive RawHive هي أداة BOF من Cobalt Strike لسحب خلايا التسجيل المحددة في Windows مباشرة من وحدة تخزين NTFS خام. تتجاوز واجهات برمجة التطبيقات العادية للملفات، وتتنقل في بيانات NTFS الوصفية للعثور على سجلات الملفات المستهدفة، وتنسخ البايتات مباشرة من القرص. تبحث حالياً عن:...

dumpguard_bof

DumpGuard BOF Port Beacon Object File BOF de DumpGuard pour extraire les hachages NTLMv1 des sessions sur les systèmes Windows modernes. À propos de ce projet Ce dépôt contient une implémentation Beacon Object File BOF de DumpGuard, portée de l'implémentation originale C/.NET vers du C pur pour u...

keelog-bof

KeeLog Async BOF जो अनलॉक प्रॉम्प्ट विंडो की निगरानी करके KeePass मास्टर पासवर्ड को कैप्चर करता है। जब एक लॉक्ड KeePass डेटाबेस का पता लगता है, तो एक निम्न-स्तरीय कीबोर्ड हुक स्थापित किया जाता है और कीस्ट्रोक्स तब तक कैप्चर किए जाते हैं जब तक कि प्रॉम्प्ट विंडो सबमिट, कैंसल या बंद होकर गायब न हो...

BlueSAM

BlueSAM BOF BlueHammer का एक Cobalt Strike Beacon Object File अनुकूलन जो Windows Defender अपडेट/VSS व्यवहार के माध्यम से SAM डेटाबेस की एक प्रतिलिपि प्राप्त करने का प्रयास करता है और Beacon से ऑफलाइन रजिस्ट्री डेटा को संसाधित करता है। मूल PoC के लिए Nightmare-Eclipse के BlueHammer को श्रेय...

ASPX_WebShell_COFFLoader

قشرة ويب ASPX مع محمّل COFF مبنية على CSCOFFLoader من TrustedSec الوصف تمكن قشرة الويب ASPX هذه من تنفيذ ملفات كائنات المنارة BOFs على خادم مستهدف باستخدام عميل بايثون شبه تفاعلي. تستفيد من تنفيذ محمّل COFF المستمد من CSCOFFLoader من TrustedSec. هذا المشروع مخصص بشكل صارم للبحث الأمني واختبار...

toastnotify-bof

toastnotify-bof ملف كائن بيكن BOF لإرسال إشعارات Toast في Windows. يقترن بـ منشور المدونة للحصول على السياق الكامل وحالات الاستخدام. الأوامر الفرعية getaumid يقوم بتعداد AUMIDs معرفات نموذج المستخدم للتطبيق المسجلة على النظام. استخدم هذا للعثور على هوية مناسبة لاستعارتها قبل إرسال إشعار Toast...

eden

Eden Eden loader هو UDRL إثبات المفهوم لـ Cobalt Strike مبني باستخدام Crystal Palace الذي يجمع بين تقنية تدفق الصفحات لـ Raphael Mudge مع بوابة اتصال وحداتية حاليًا نسخة PIC من BOF بوابة اتصال Draugr من Sleepmask-VS. الهدف من Eden loader هو: إظهار قوة استخدام Crystal Palace لدمج وإعادة استخدام...

Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader Ceci est un port/réimplémentation open source du chargeur BOF de Cobalt Strike tel quel. Pour l'essentiel, tout est fait comme dans le Beacon + Teamserver d'origine de Cobalt Strike. Cela inclut les lacunes qui sont résolues dans d'autres chargeurs COFF open source comme le...

tgt-monitor-bof

مراقبة Kerberos TGT والتجديد التلقائي يحتوي هذا المستودع على ملفي كائنات Beacon غير متزامنين BOF. الأول، tgt-monitor، يراقب النظام بحثًا عن أحداث تسجيل الدخول إلى Kerberos ويوقظ الوكيل كلما تم التقاط TGT جديد لـ Kerberos. على غرار أمر monitor الخاص بـ Rubeus، يعمل هذا BOF بشكل غير محدود ويتحقق...

PSI_BOF

ProcessInspect BOF एक CS BOF जिसका उपयोग प्रक्रिया मेमोरी, पतों और प्रतीकों का निरीक्षण करने के लिए किया जा सकता है! आदेशों का अवलोकन आदेश| विवरण ---|--- lm| सभी लोड किए गए मॉड्यूल को बेस पता, प्रवेश बिंदु आदि के साथ सूचीबद्ध करें addr| किसी दिए गए मेमोरी पते पर बाइट्स प्रिंट करें meminfo| किसी द...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF Cobalt Strike Beacon Object File BOF pour l'élévation de privilèges locale via le WalletService Windows CVE-2026-49176 , corrigé en juillet 2026. Depuis un Beacon à intégrité moyenne utilisateur standard, cet outil prépare une base de données ESE Wallet...

BOF-pack-1

BOF-pack-1 حزمة أدوات تحتوي على bofs مفيدة لمهام ريد تيم GetAppLockerPolicy يعرض سياسة AppLockerPolicy السارية الخاصة بالمجال TokenElevate ينشئ عملية باستخدام توكن winlogonيتضمن صلاحية Tcb مفعّلة افتراضيًا بالإضافة إلى صلاحيات خاصة بـ winlogon. طريقة بديلة لرفع الصلاحيات إلى SYSTEM من سياق إداري...

amd-ryzen-master-driver-v17-exploit

ملف كائن Beacon لـ Cobalt Strike لاستغلال النواة باستخدام برنامج تشغيل Ryzen Master من AMD الإصدار 17. صُنع بواسطة Tijme. الفضل يعود إلى Alex لتعليمي! أصبح ممكنًا بفضل Northwave Security الوصف هذا ملف كائن Beacon BOF لـ Cobalt Strike CS وملف تنفيذي يستغل برنامج تشغيل Ryzen Master من AMD الإصدار 1...

SharpStartWebclient

SharpStartWebclient شغّله من جلسة غير مميزة لبدء خدمة WebClient وتمكين تصعيد الامتيازات المغري. نسخة C من ملف Beacon Object File من https://github.com/outflanknl/C2-Tool-Collection/blob/main/BOF/StartWebClient/SOURCE/StartWebClient.c...

freeMetsrvLoader

freeMetsrvLoader Форк freeBokuLoader, который нацелен на начальный рефлективный DLL-пакет Metsrv и освобождает его Использование root@kitploit: meterpreter executebof freeMetsrvLoader.x64.o Можно автоматизировать с помощью InitialAutoRunScript или AutoRunScript...

PPEnum

PPEnum Простой BOF для чтения уровня защиты процесса...

CS-Remote-OPs-BOF

Удалённые операции BOF Этот репозиторий служит дополнением к нашему ранее выпущенному репозиторию SA. Изначально мы придерживались позиции, что не будем публиковать наши инструменты, модифицирующие другие системы, а будем предоставлять только инструменты сбора информации в готовом к использованию...

DataInject-BOF

Data Inject BOF تنفيذ بصيغة Beacon Object File لإثبات مفهوم حقن العمليات من مقالتي في المدونة الاستيلاء على تدفق التحكم عبر مؤشرات البيانات. يختطف تدفق التحكم عبر الكتابة فوق مؤشرات دوال Control Flow Guard في combase.dll التي تستدعيها دوال وكيل COM. ملاحظات مهمة من خلال اختباراتي، يُعد explorer.e...

Aggressor-Aggregator

Aggressor Aggregator الوصف نص برمجي مساعد لتجميع مستودعات Aggressor Script و Beacon Object File BOF في ملف CNA واحد لـ Cobalt Strike. صُمّم للأتمتة في بيئات CTF للفريق الأحمر التي تتطلب إعدادًا وهدمًا متكررًا لعملاء المشغّل. هذا النص البرمجي هو في الأساس غلاف حول منشور المدونة Cobalt Strike...