SpawnWith

SpawnWith Экспериментальный файл объекта Beacon BOF, который предоставляет альтернативу командам spawnas и inject. Он добавляет новую команду spawnwith pid listener, которая выполняет следующее: 1. Получает дескриптор целевого процесса. 2. Получает дескриптор первичного токена процесса. 3...

freeBokuLoader

freeBokuLoader Un simple BOF qui tente de libérer la région mémoire où le User Defined Reflective Loader est stocké. Comme son nom l'indique, il a été testé avec BokuLoader, mais devrait fonctionner avec la plupart, voire la totalité, des UDRLs. Utilisation root@kitploit: beacon freeBokuLoader...

No-Consolation

No-Consolation هذا ملف كائن منارة Beacon Object File - BOF ينفّذ ملفات PE غير المُدارة unmanaged PEs داخل الذاكرة ويستعيد مخرجاتها دون تخصيص وحدة تحكم أي دون استدعاء conhost.exe. الميزات يدعم 64 و 32 بت يدعم ملفات EXEs و DLLs لا ينشئ عمليات جديدة لا ينشئ خيوطًا جديدة يربط الوحدات بـ PEB يحفظ...

Modules

الوحدات الوحدات المستخدمة في إطار عمل Havoc. Powerpick تطبيق Powerpick لإطار عمل Havoc. InvokeAssembly تطبيق InvokeAssembly لإطار عمل Havoc. Template هذا هو القالب الأساسي للوحدات. يمكنك استخدامه لكتابة وحداتك الخاصة لإطار عمل Havoc. SituationalAwareness مجموعة من ملفات كائنات المنارة Beacon Obje...

cs-token-vault

Token Vault BOF لـ Cobalt Strike يقوم ملف كائن Beacon BOF بإنشاء تخزين في الذاكرة لرموز الوصول إلى Windows المسروقة/المكررة، مما يتيح لك: استبدال/إعادة استخدام الرموز المسروقة بالفعل دون إعادة تكرارها. تخزين الرموز لاستخدامها لاحقًا في حالة تسجيل خروج المستخدم. التثبيت 1. حمّل أحدث إصدار بناء أو...

BOF_Collection

BOFCollection Различные BOF-файлы для Cobalt Strike Requirements beacon.h Инструкции по компиляции и обзор BOF см. в help-bof ActiveDirectory GetDomainInfo.c Возвращает информацию о текущем домене и контроллере домена. inline-execute GetDomainInfo.o Collection GetClipboard.c Выводит любой текст и...

Defender_Exclusions-BOF

Defender Exclusions BOF Quoi Un BOF pour déterminer les exclusions de Windows Defender : Extensions Processus Dossiers Pourquoi Exemples d'utilisation du compilateur C++ pour créer des BOF sans avoir besoin des déréférencements intermédiaires de vtable. Compilation root@kitploit: cd src make all...

async-pico-hub

Async PICO HUB Async PICOs est un framework pour exécuter des fichiers d'objet Beacon de longue durée, pilotés par événements, dans un processus Beacon Cobalt Strike. Il fournit une exécution asynchrone, le suivi des tâches, un arrêt gracieux et une sortie asynchrone sûre en combinant les PICOs d...

CVE-2024-35250-BOF

CVE-2024-35250-BOF implement لتطبيق Beacon Object File BOF لثغرة CVE-2024-35250. البناء قالب المشروع مأخوذ من bof-vs. يتم الترجمة باستخدام إعداد Release في Visual Studio 2019/2022. شكر وتقدير https://github.com/varwara/CVE-2024-35250...

teams-cookies-bof

teams-cookies-bof سرقة ملفات تعريف الارتباط الكوكيز لتطبيق Teams، أثناء التشغيل داخل عملية ms-teams.exe. المقال المرتبط: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html مبني على: https://blog.randorisec.fr/ms-teams-access-tokens/. تعتمد هذه الأداة بشكل كبير على Cookie-Monster-BOF...

VeeamDumper-BOF

Veeam Dumper BOF أداة BOF لاستخراج بيانات الاعتماد Credential Extraction لبرنامجي Veeam Backup and Replication وVeeam One من إعداد Stephen Munro وLogan Kroeger من @MWRCyberSec. يجب تشغيل BOF داخل جلسة Beacon بصلاحيات المسؤول Admin على خادم Veeam One أو Veeam Backup and Replication، وتدعم Cobalt...

dumpguard_bof

DumpGuard BOF Port Beacon Object File BOF de DumpGuard pour extraire les hachages NTLMv1 des sessions sur les systèmes Windows modernes. À propos de ce projet Ce dépôt contient une implémentation Beacon Object File BOF de DumpGuard, portée de l'implémentation originale C/.NET vers du C pur pour u...

ASPX_WebShell_COFFLoader

قشرة ويب ASPX مع محمّل COFF مبنية على CSCOFFLoader من TrustedSec الوصف تمكن قشرة الويب ASPX هذه من تنفيذ ملفات كائنات المنارة BOFs على خادم مستهدف باستخدام عميل بايثون شبه تفاعلي. تستفيد من تنفيذ محمّل COFF المستمد من CSCOFFLoader من TrustedSec. هذا المشروع مخصص بشكل صارم للبحث الأمني واختبار...

mssqlbof

mssqlbof एक Beacon Object File सूट Microsoft SQL Server के लिए जो स्वयं TDS 7.4 बोलता है, C में। कोई msodbcsql.dll नहीं, कोई sqloledb.dll नहीं, कोई .NET CLR नहीं, कोई PowerShell नहीं। प्रति आर्किटेक्चर एक COFF, हर बीकन में लोड होता है जो विहित Beacon API का सम्मान करता है। क्यों SQL Server लगभग ह...

toastnotify-bof

toastnotify-bof ملف كائن بيكن BOF لإرسال إشعارات Toast في Windows. يقترن بـ منشور المدونة للحصول على السياق الكامل وحالات الاستخدام. الأوامر الفرعية getaumid يقوم بتعداد AUMIDs معرفات نموذج المستخدم للتطبيق المسجلة على النظام. استخدم هذا للعثور على هوية مناسبة لاستعارتها قبل إرسال إشعار Toast...

KslKatzBof

KslKatzBOF Beacon Object File BOF для извлечения учетных данных LSASS на линии из C2 с использованием техники BYOVD через KslD.sys. Этот проект основан на публикации в блоге: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team Авторство Этот BOF основан на...

Exploit for Untrusted Pointer Dereference in Microsoft

CVE-2024-35250-BOF The Beacon Object File BOF implementati...

Metasploit Weekly Wrap-Up

Bofloader - Windows Meterpreter Gets Beacon Object File Loader Support This week brings a new and frequently requested feature to the Windows Meterpreter, the Beacon Object File loader. This new extension, bofloader, allows for users to execute Beacon Object Files as written for either Cobalt...

Koh - The Token Stealer

Koh is a C and Beacon Object File BOF toolset that allows for the capture of user credential material via purposeful token/logon session leakage. Some code was inspired by Elad Shamir's Internal-Monologue project no license, as well as KB180548. For why this is possible and Koh's approeach, see t...

InlineExecute-Assembly - A PoC Beacon Object File (BOF) That Allows Security Professionals To Perform In Process .NET Assembly Execution

InlineExecute-Assembly is a proof of concept Beacon Object File BOF that allows security professionals to perform in process .NET assembly execution as an alternative to Cobalt Strikes traditional fork and run execute-assembly module. InlineExecute-Assembly will execute any assembly with the entr...