SourcePoint

SourcePoint SourcePoint هو مولد ملفات تعريف C2 متعددة الأشكال لـ Cobalt Strike C2s، مكتوب بلغة Go. يتيح SourcePoint إنشاء ملفات تعريف C2 فريدة بشكل ديناميكي مما يساعد في تقليل مؤشرات الاختراق "IoCs" ويسمح للمشغل بإعداد ملفات تعريف معقدة بأقل جهد. تم ذلك من خلال مراجعة شاملة للمقالات وكذلك ملاحظات...

SharpSpray

SharpSpray هذا المشروع هو نسخة C من سكريبت PowerSpray.ps1 الخاص بي. SharpSpray عبارة عن مجموعة أكواد بسيطة لتنفيذ هجوم رش كلمات المرور password spraying ضد جميع مستخدمي نطاق باستخدام LDAP وهو متوافق مع Cobalt Strike. https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1 بشكل...

SharpLAPS

SharpLAPS ms-mcs-AdmPwd السمة تخزن كلمة مرور LAPS في النص الصريح. هذا الملف التنفيذي مصمم للتنفيذ داخل جلسة Cobalt Strike باستخدام execute-assembly. سيقوم باسترداد كلمة مرور LAPS من Active Directory. يتطلب أحد: حساب لديه ExtendedRight أو Generic All Rights صلاحية مسؤول المجال Domain Admin الاستخد...

GraphStrike

GraphStrike مدونة الإصدار: GraphStrike: استخدام واجهة برمجة تطبيقات مايكروسوفت جراف لجعل حركة مرور Beacon تختفي مدونة المطور: GraphStrike: تشريح تطوير الأدوات الهجومية مقدمة GraphStrike عبارة عن مجموعة من الأدوات التي تمكن Beacon HTTPS الخاص بـ Cobalt Strike من استخدام واجهة برمجة تطبيقات...

HiddenDesktop

سطح المكتب المخفي BOF سطح المكتب المخفي غالبًا ما يُشار إليه بـ HVNC هو أداة تتيح للمشغلين التفاعل مع جلسة سطح مكتب عن بعد دون علم المستخدم. لا يتم استخدام بروتوكول VNC، لكن النتيجة تجربة مماثلة. تم إنشاء تطبيق Cobalt Strike BOF هذا كبديل لـ TinyNuke/النسخ المشتقة التي كُتبت بلغة C++. هناك أربعة...

Registry-Recon

Registry-Recon Cobalt Strike Aggressor Script qui effectue une reconnaissance Système/AV/EDR. Auteur: Jess Hires Description En tant que praticien d'équipe rouge, nous utilisons souvent des outils qui tentent d'identifier les détails d'un système compromis, de préférence de la manière la plus...

PortBender

Aperçu PortBender est un utilitaire de redirection de ports TCP qui permet à un opérateur d'équipe rouge de rediriger le trafic entrant destiné à un port TCP par exemple, 445/TCP vers un autre port TCP par exemple, 8445/TCP. PortBender comprend un script d'agresseur que les opérateurs peuvent...

morphHTA

Disclaimer Come al solito, questo codice e strumento non devono essere utilizzati per scopi malevoli. Scritto da Vincent Yiu del team ActiveBreach di MDSec Consulting. È consentita la modifica del codice con attribuzione all'autore. La ricerca su Explorer e SWBemLocator COM Moniker è di @enigma0x...

Beaconator

Beaconator Beaconator è uno script aggressor per Cobalt Strike utilizzato per generare shellcode staged o stageless e impacchettare lo shellcode generato usando il tuo strumento preferito. Attualmente supporta i seguenti strumenti: Generatore di Beacon Staged Alaris Generatore di Beacon Stageless...

pyCobaltHound

Riepilogo rapido pyCobaltHound è un'estensione per script Aggressor per Cobalt Strike che mira a fornire una profonda integrazione tra Cobalt Strike e BloodHound. pyCobaltHound si impegna ad assistere gli operatori red team: interrogando automaticamente il database di BloodHound per scoprire...

cobaltstrike-headless

Headless Strike Script Aggressor che trasforma il client aggressor headless in un client Cobalt Strike per lo più funzionante. Utilizzo connettiti al tuo teamserver tramite l'utility headless aggressor integrata ./agscript root@kitploit: ./agscript host port user password carica il file .cna...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly è un Beacon Object File BOF proof-of-concept che consente ai professionisti della sicurezza di eseguire assembly .NET in-process, in alternativa al tradizionale modulo execute-assembly di Cobalt Strike basato su fork-and-run. InlineExecute-Assembly...

external_c2_framework

framework externalc2 Framework Python per costruire e utilizzare interfacce per trasferire dati tra framework, con un focus specifico sul fungere da estensione per framework di Command and Control. Attualmente, questo è pensato solo come un'implementazione della specifica External C2 di Cobalt...

fakelogonscreen

FakeLogonScreen FakeLogonScreen è un'utilità per simulare la schermata di accesso di Windows al fine di ottenere la password dell'utente. La password inserita viene convalidata contro Active Directory o il computer locale per assicurarsi che sia corretta e viene quindi visualizzata nella console ...

CobaltStrikeScan

CobaltStrikeScan Esegue la scansione di file o memoria di processo per i beacon di Cobalt Strike e analizza la loro configurazione. CobaltStrikeScan esegue la scansione della memoria dei processi Windows alla ricerca di prove di DLL injection iniezione classica o riflessiva e/o esegue una scansio...

unicorn

unicorn Geschrieben von: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn ist ein einfaches Werkzeug, um einen PowerShell-Downgrade-Angriff durchzuführen und Shellcode direkt in den Speicher zu injizieren. Basiert auf Matthew Graebers PowerShell-Angriffen und der...

DNS_Tunneling

Introduzione Ispirato dal lavoro recente che ho svolto riguardante i beacon DNS di Cobalt Strike, insieme a una dichiarazione d'intenti per cercare di eludere Microsoft Defender for Endpoint, ho speso un po' di tempo a studiare come il DNS potrebbe essere utilizzato per trasferire un payload su u...

CVE-2024-35250-BOF

CVE-2024-35250-BOF Implementazione del Beacon Object File BOF per CVE-2024-35250, per Cobalt Strike. Compilato con Visual Studio. Ringraziamenti Tutto il merito del codice della vulnerabilità va all'autore originale varwara. Disclaimer Non sono responsabile per alcun crimine contro l'umanità o...

Ladon

Ladon Scanner di penetrazione su larga scala per reti interne Caricamento in memoria del plugin Cobalt Strike Introduzione al programma Ladon è un ampio scanner per la penetrazione di reti interne, strumento per la penetrazione del dominio e il movimento laterale, con modulo PowerShell, plugin...

ScheduleRunner

ScheduleRunner - Uno strumento C con maggiore flessibilità per personalizzare le attività pianificate per persistenza e movimento laterale nelle operazioni di red team L'attività pianificata è una delle tecniche di attacco più popolari dell'ultimo decennio e viene ancora comunemente utilizzata da...