40 matches found
BOF_ExecuteAssembly
BOF Execute-Assembly Beacon Object File для Cobalt Strike, выполняющий .NET сборки в beacon с техниками обхода. Обзор Основная архитектура root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Beacon Cobalt Strike │ │ родительский процесс │...
rustbof
rustbof Этот проект позволяет разрабатывать BOF с использованием Rust с полной поддержкой nostd. Он использует возможности безопасности Rust и современный инструментарий, создавая при этом небольшие и эффективные COFF-объекты. Фреймворк предоставляет всё необходимое для разработки BOF. Процесс...
Adrenaline
Kit BOF Adrenaline Une collection agnostique de fichiers d'objets Beacon BOFs pour les opérations d'équipe rouge et de sécurité offensive. Les BOFs sont organisés par phase de chaîne d'attaque et conçus pour être petits, modulaires et adaptés à l'automatisation pour une utilisation dans les...
Kerbeus-BOF
Kerbeus-BOF Fichiers objets Beacon pour l'abus Kerberos. Il s'agit d'une implémentation de certaines fonctionnalités importantes du projet Rubeus, écrite en C. Le projet propose une intégration avec les frameworks C2 Cobalt Strike, Havoc, AdaptixC2 et Outflank C2. Demandes et renouvellements de...
COM-Hunter
COM-Hunter COM Hijacking VOODOO Description COM-Hunter est un outil de persistance par COM Hijacking. Disponible en version .NET et en variante BOF entièrement compatible avec Cobalt Strike. La liste suivante explique les modes disponibles : Search Mode : Recherche les CLSID basés sur...
RDPHijack-BOF
BOF - RDPHijack Fichier objet Beacon BOF pour Cobalt Strike qui utilise l'API WinStationConnect pour effectuer un détournement de session RDP local/à distance. Avec un jeton d'accès valide / un ticket Kerberos par exemple, un golden ticket du propriétaire de la session, vous serez en mesure de...
cookie-monster
Cookie-Monster-BOF Кража куки-файлов браузера для Edge, Chrome и Firefox через BOF! Cookie Monster BOF извлекает главный ключ WebKit и ключ шифрования привязки приложения App Bound Encryption Key для Edge и Chrome, находит процесс браузера, имеющий дескриптор файлов Cookies и Login Data, копирует...
Inline-Execute-PE
Inline-Execute-PE AVERTISSEMENT : Ce projet est complexe et ne pas comprendre son fonctionnement ni le tester correctement peut entraîner le crash des Beacons et la perte d'accès ! Je vous encourage vivement à lire toute la documentation jusqu'à la section « Design Considerations and Commentary »...
WindowSpy
WindowSpy 👀 WindowSpy est un fichier objet de Beacon BOF pour Cobalt Strike conçu pour la surveillance ciblée des utilisateurs. L'objectif de ce projet était de déclencher des capacités de surveillance uniquement sur certaines cibles, par exemple les pages de connexion des navigateurs, les...
CobaltStrike-BOF
CobaltStrike BOF Beacon BOF 컬렉션. 1 DCOM 수평 이동 Beacon 객체 파일을 통해 DCOMShellWindows을 사용하여 수평 이동을 수행하는 빠른 PoC입니다. 자격 증명을 지정하거나 현재 사용자를 사용할 수 있습니다. 현재 사용자를 사용하려면 도메인, 사용자 이름 및 암호를 비워 두세요. C에서 COM 개체를 사용하는 방법에 대한 짧은 문서는 여기에서 찾을 수 있습니다. 2 WMI 수평 이동 - Win32Process Create 이전과 유사한 개념이지만 흥미로운 학습 경험입니다. 코드는 C...
EventViewerUAC_BOF
EventViewerUACBOF Это реализация Beacon Object File для обхода UAC через десериализацию Event Viewer, обнаруженного @orange8361, и PoC, собранного CsEnox. Протестировано на x64 Win10/Win11 ПРЕДУПРЕЖДЕНИЯ ПО OPSEC! Данный обход UAC выполняет следующие действия, которые следует учитывать с точки...
Koh
Koh Koh est un ensemble d'outils en C et Beacon Object File BOF qui permet la capture de données d'identification utilisateur via une fuite intentionnelle de jetons/sessions d'ouverture de session. Certains codes ont été inspirés par le projet Internal-Monologue sans licence d'Elad Shamir, ainsi...
CVE-2024-26229-BOF
CVE-2024-26229 Beacon Object Files 来自 NVISO 的 CVE-2024-26229 Beacon Object File BOF 实现，适用于 Cobalt Strike 和 BruteRatel。 编译方法： root@kitploit: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o 此漏洞已于 2024 年 4 月 9 日修复。详情请参阅 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229。...
injectAmsiBypass
Cobalt Strike BOF - Injecter un contournement AMSI Beacon Object File BOF Cobalt Strike qui contourne AMSI dans un processus distant via une injection de code. Exécution du BOF inject-amsiBypass depuis CobaltStrike Qu'est-ce que cela fait ? 1. Utilise l'argument PID fourni pour obtenir un handle...
InlineExecute-Assembly
InlineExecute-Assembly InlineExecute-Assembly — это доказательство концепции Beacon Object File BOF, которое позволяет специалистам по безопасности выполнять .NET сборки в рамках процесса, как альтернатива традиционному модулю execute-assembly Cobalt Strike, работающему через fork and run...
KDStab
KDStab 28/06/2022 : Microsoft a déployé un correctif qui empêche l'ouverture d'un handle vers le jeton de MsMpEng.exe, et par conséquent la partie KillDefender de cet outil ne fonctionne plus. Backstab devrait toujours fonctionner. Je ne suis pas sûr de l'ID du correctif, cela peut fonctionner su...
enumhandles_BOF
enumhandlesBOF このBOFは、特定のファイルへのハンドルを保持しているプロセスを特定するために使用できます。これは、ディスク上のファイルをロックしているプロセスを特定するのに役立ちます。 使用方法 制限事項 x86ビーコンは、x64イメージに関連するハンドルを列挙しようとすると、時々クラッシュすることが確認されています。例えば、enumhandles c:\windows\sysnative\svchost.exe を実行するとクラッシュする可能性があります。 クレジット この手法に関するすべてのクレジットは Grzegorz Tworek に帰属します：...
ADSyncDump-BOF
ADSyncDump BOF BOF ADSyncDump — это порт adconnectdump.py / ADSyncDecrypt от Диркьяна Моллемы в формат Beacon Object File BOF для использования с Cobalt Strike, Sliver и Havoc. !NOTE Инструмент протестирован на Windows Server 2019 с Azure AD Connect версии 2.2.1.0. 32-битная версия BOF не...
unhook-bof
Это Beacon Object File для обновления DLL и снятия их хуков. Код взят из исследования Cylance «Universal Unhooking»: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Использование: Загрузите unhook.cna в Cobalt Strike через Cobalt Strike - Script Manager...