KaynStrike

KaynStrike Cobalt Strike Beacon用のユーザー定義リフレクティブローダーで、スレッド開始アドレスを偽装し、エントリポイント実行後に自身を解放します。 スレッド開始アドレスの偽装 リフレクティブローダーのクリーンアップ 証明 使用方法 KaynStrike.cna アグレッサースクリプトをロードして、ステージレスビーコンをビルドするだけです（EXEとしてテスト済み）。 クレジット S4ntiagoP。リフレクティブローダーを解放するアイデアは彼のツイートから得た。 Austin Hudson（別名 SecIdiot）。リフレクティブローダーの設計とROPチェーン...

Crystal-Kit

Crystal Kit このリポジトリは、Cobalt Strike の回避プリミティブ（Sleepmask/BeaconGate）を Crystal Palace PICO で置き換えることが、高度な回避シナリオにおいて実現可能（あるいは望ましい）かどうかを探るための技術的かつ社会的な実験です。 使用方法 1. Malleable C2 でスリープマスクとステージ難読化を無効にします。 stage set sleepmask "false"; set cleanup "true"; transform-obfuscate post-ex set cleanup "true"; set...

PayloadAutomation

Payload Automationとは？ PyPiパッケージとして利用可能になりました: https://pypi.org/project/payload-automation/ Payload Automationは、SleepとPythonの間のブリッジとして機能するPythonクラスのコレクションであり、Cobalt Strikeやその他思いつくあらゆるものを使って、ペイロード開発、テスト、OPSECチェック、デプロイを自動化するのに役立ちます。 提供されている機能を活用した事前作成スクリプトについては、examplesフォルダを確認してください。 含まれるライブラリ:...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

nopowershell

NoPowerShell NoPowerShellはCで実装されたツールで、PowerShellに似たコマンドを実行しながら、PowerShellのあらゆるログ記録メカニズムに対して不可視のまま動作します。この.NET Framework 2互換のバイナリは、Cobalt Strikeにロードしてメモリ内でコマンドを実行できます。System.Management.Automation.dllは使用されず、ネイティブの.NETライブラリのみが使用されます。NoPowerShellの別のユースケースとしては、制限された環境でrundll32.exeを介してDLLとして起動する方法があります...

CVE-2022-39197-patch

CVE-2022-39197 パッチ CVE-2022-39197 Cobalt Strike XSS 脆弱性の一時的なパッチ javax.swing.plaf.basic.BasicHTML の isHTMLString メソッドをフックして、swing の HTML サポートを無効にします。 PS: HTML に依存する一部のページは正しくレンダリングされません例: About ページ 使用方法 patch.jar を cobaltstrike の起動ディレクトリに配置します。 cobaltstrike の起動パラメータに javaagent を追加してパッチを有効にします。...

BokuLoader

BokuLoader : Cobalt Strike リフレクティブローダー Cobalt Strikeのエイベージョン機能を再現、統合、強化することを目的とした、概念実証（PoC）のユーザー定義リフレクティブローダー（UDRL）です。 貢献者: 貢献者| Twitter| 主な貢献 ---|---|--- Bobby Cooke| @0xBoku| プロジェクトの原作者およびメンテナー Santiago Pecin| @s4ntiagop| リフレクティブローダーの主要な拡張 Chris Spehn| @ConsciousHacker| Aggressorスクリプティング Joshua...

spawn

SPAWN - Cobalt Strike BOF 犠牲プロセスを生成し、シェルコードを注入してペイロードを実行するCobalt Strike BOFです。Arbitrary Code Guard（ACG）、BlockDll、PPIDスプーフィングを使用して犠牲プロセスを生成することで、EDR/ユーザーランドフックを回避するように構築されています。 ACGのため、以下の機能に依存するシェルコードはサポートされません。 メモリ権限のRW/RX間の切り替え。 RWXメモリ 上記の機能に依存する生成されたプロセスにシェルコードを注入するには、Hollow BOFプロジェクトを参照してください。...

RDPHijack-BOF

BOF - RDPHijack WinStationConnect APIを使用してローカル/リモートのRDPセッションハイジャックを行うCobalt Strike Beacon Object File BOFです。有効なアクセストークン/ケルベロスチケット（例：ゴールデンチケット）をセッション所有者から取得すれば、ターゲットサーバーにビーコンやツールを配置することなく、リモートでセッションをハイジャックできます。 セッションをローカル/リモートで列挙するには、Quser-BOF を使用できます。 スクリーンショット 使用方法 Usage: bof-rdphijack your...

AzureC2Relay

AzureC2Relay AzureC2Relayは、Cobalt StrikeマルチブルC2プロファイルに基づいて受信リクエストを検証し、Cobalt Strikeビーコントラフィックを中継するAzure Functionです。プロファイルのユーザーエージェント、URIパス、ヘッダー、クエリパラメータを共有しない受信リクエストは、設定可能なデコイWebサイトにリダイレクトされます。検証されたC2トラフィックは、同一仮想ネットワーク内のチームサーバーに中継され、さらにネットワークセキュリティグループによって制限されます。これにより、VMはSSHのみを公開するようになります。 デプロイ...

BlueSAM

BlueSAM BOF Cobalt StrikeのBeacon Object FileとしてBlueHammerを移植したもので、Windows Defenderのアップデート/VSS動作を介してSAMデータベースのコピーを取得し、Beaconからオフラインのレジストリデータを処理しようとします。 元のPoCはNightmare-Eclipse氏のBlueHammer（https://github.com/Nightmare-Eclipse/BlueHammer）に感謝します。 始め方 1. リポジトリをクローンする 2. make を実行する 使用方法 1...

CoffeeLdr

CoffeeLdr CoffeeLdr は、いわゆる Beacon Object Files 用のローダーです。 このプロジェクトは、Cobalt Strike フレームワークを使わずに Beacon Object Files をテストするために使用できるほか、 Cobalt Strike 向けに設計された BOF を実行する手段をカスタムインプラントに提供するためにも使用できます。 ただし、Beacon API の関数（fork&run およびインジェクション）のほとんどは、カスタム実装用に空になっています。 やること x86 オブジェクトファイルのサポート クレジット...

cs-get-last-error

cs-get-last-error 直接通过 GetLastError 错误码在 Cobalt Strike 客户端内获取错误消息，无需借助 Google 搜索、net helpmsg 或 Microsoft Error Lookup Tool。错误消息内置于 aggressor 脚本中，无需与 beacon 进行交互。 该 aggressor 脚本由 windows-lasterror-json 文件自动生成并更新。 用法示例 beacon ls //does-not-exists/c$ Tasked beacon to list files in //does-not-exists/...

cs-token-vault

Cobalt Strike 用 Token Vault BOF この Beacon Object File BOF は、窃取・複製した Windows アクセストークンをインメモリ上に保存する機能を提供します。これにより、以下のことが可能になります。 窃取済みトークンを再複製せずにホットスワップ/再利用する。 ユーザーがログアウトした場合に備えて、トークンを後で使えるよう保存しておく。 インストール 1. 最新リリースの build をダウンロードするか、make all でビルドします。 2. token-vault.cna アグレッサスクリプトを Cobalt Strike...

Burp2Malleable

Burp2Malleable Burp SuiteのHTTPリクエストをCobalt StrikeのMalleable C2プロファイルに変換するために書いた、手軽なPythonユーティリティです。 トラフィックをどのように見せたいか/溶け込ませたいかに応じて、BurpSuite（またはZAP、POSTMANなど）でキャプチャ/作成したリクエストを取得し、CobaltStrikeのMalleable C2プロファイルに変換します。オペレーターはデータの保存場所と形式を選択できるため、トラフィックを可能な限りクリーンに見せることができます。...

ExternalC2

ExternalC2 一个用于将通信通道与 Cobalt Strike External C2 服务器集成的库 该库提供了 Cobalt Strike External C2 规范 的实现， 包括一个基本的 Web 通道和一个 WebSocket 通道。代码库已经过文档化设计，便于轻松添加更多通道。 这份 README 尚未完成，因为写代码比写文档更有趣。不过，代码中包含了大量注释， 你应该先去读代码，对吧？我建议构建解决方案并逐步运行测试。 功能特性 已实现的 C2 通道： 直接 Socket 连接 Web API 通道 Dotnet Core WebSocket 通道 Dotnet...

conti-pentester-guide-leak

conti-pentester-guide-leak このリポジトリは、以前にContiランサムウェアグループのアフィリエイトに提供されていた、リークされたペンテスト資料をアーカイブするために作成されました。リーク元 obraz 言及された資料は以下のようなトピックをカバーしています: RcloneソフトウェアをMEGAと連携させてデータ窃取を行う設定 AnyDeskソフトウェアを永続化および被害者ネットワークへのリモートアクセスソリューションとして設定 ハッキングされた企業ネットワーク内で管理者権限を昇格・取得 ドメインコントローラを乗っ取る Active...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf cobaltstrike4.5 版のクラック、checksum8 特徴の除去、BeaconEye のバイパス、エラーパスによる stage 漏洩の修正、TOTP 二段階認証の追加、ユーザー名の暗号化表示の追加、4.5 版の foreign 派生エラーのバグ修正、クライアント設定ファイル名の変更など cobalt strike4.5 クラック cobaltstrike4.5 クラック TOC 免責事項 / 免責契約...

SharpSpray

SharpSpray このプロジェクトは、私の PowerSpray.ps1 スクリプトを C に移植したものです。SharpSpray は、LDAP を使用してドメインの全ユーザーに対してパスワードスプレー攻撃を実行するためのシンプルなコードセットであり、Cobalt Strike と互換性があります。 https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1 デフォルトでは、ドメインからユーザーリストを自動生成します。 デフォルトでは、現在の日付を使用してパスワードリストを自動生成します。...

external_c2_framework

externalc2 フレームワーク Cobalt Strike の External C2 仕様（仕様書）で説明されている仕様と併せて使用するための Python フレームワークです。 主な設計目標は、external c2 仕様を非常にモジュール化された実装とし、Cobalt Strike 用の C2 チャネルを簡単に実装できる十分な抽象化を提供することです。理想的には、ユーザーは transport モジュールと encoder モジュールを作成し、設定ファイルに値を記入するだけで、新しいチャネルを実装できます。 Dropbox トランスポート設定...