BlueSAM

BlueSAM BOF 这是 BlueHammer 的 Cobalt Strike Beacon 对象文件改编版，试图通过 Windows Defender 更新/VSS 行为获取 SAM 数据库的副本，并处理来自 Beacon 的离线注册表数据。 致谢 Nightmare-Eclipse 的 BlueHammer https://github.com/Nightmare-Eclipse/BlueHammer 提供了原始 PoC。 开始 1. 使用 Git 克隆仓库 2. 运行 make 使用方法 1. 将 bluesam.cna 脚本导入 Cobalt Strike 2. 使用命令...

pybeacon

PyBeacon PyBeacon is a collection of scripts for dealing with Cobalt Strike's encrypted traffic. It can encrypt/decrypt beacon metadata, as well as parse symmetric encrypted taskings Scripts included There is a small library which includes encryption/decoding methods, however some example scripts...

pybeacon

PyBeacon PyBeacon 是一组用于处理 Cobalt Strike 加密流量的脚本。 它可以加密/解密信标元数据，以及解析对称加密的任务。 包含的脚本 有一个包含加密/解码方法的小型库，此外还包含一些示例脚本。 stager-decode.py - 该工具可以简单地从暂存器 URL 解码信标 DLL（你可以用它来提取公钥）。 register.py - 该工具处理 RSA 加密的元数据，并可以在目标团队服务器上注册一个新的（虚假）信标。 tasktool.py - 该工具处理与团队服务器之间的 AES 加密任务。用它向团队服务器发送回调，或解码从团队服务器到信标的任务。...

nopowershell

NoPowerShell NoPowerShell es una herramienta implementada en C que permite ejecutar comandos similares a los de PowerShell permaneciendo invisible a cualquier mecanismo de registro de PowerShell. Este binario compatible con .NET Framework 2 puede cargarse en Cobalt Strike para ejecutar comandos e...

BokuLoader

BokuLoader : Cobalt Strike 反射加载器 一个概念验证的用户自定义反射加载器 UDRL，旨在重新创建、整合并增强 Cobalt Strike 的规避功能！ 贡献者：...

CrabLoader

CrabLoader Un cargador reflectante definido por el usuario User-Defined Reflective Loader para Cobalt Strike, escrito íntegramente en Rust. Solo quería averiguar lo difícil que sería construirlo. Resulta que no es tan difícil. Puede que añada una función de ofuscación de suspensión sleep...

RDPHijack-BOF

BOF - RDPHijack Cobalt Strike 信标对象文件 BOF，使用 WinStationConnect API 执行本地/远程 RDP 会话劫持。拥有会话所有者的有效访问令牌 / Kerberos 票据（例如黄金票据）后，您将能够远程劫持该会话，而无需在目标服务器上放置任何信标/工具。 要在本地/远程枚举会话，您可以使用 Quser-BOF。 截图 用法 root@kitploit: Usage: bof-rdphijack your console session id target session id to hijack password|server...

conti-pentester-guide-leak

conti-pentester-guide-leak 此仓库用于归档泄露的渗透测试材料，这些材料此前提供给Conti勒索软件组织成员： obraz 提到的材料涵盖以下主题： 使用MEGA配置Rclone软件以进行数据外泄 配置AnyDesk软件作为持久化和远程访问解决方案，进入受害者网络 在公司被入侵的网络中提升并获取管理员权限 控制域控制器 从活动目录中提取密码 通过Ngrok安全隧道使用RDP连接到被入侵的网络 在VPS上安装Metasploit渗透测试框架 对路由器、NAS设备和安全摄像头进行暴力破解 配置并使用Cobalt Strike代理 执行Kerberoasting攻击...

Crystal-Loaders

Crystal Loaders Este repositorio contiene un par de cargadores PIC y un sleepmask COFF personalizado para usar con Cobalt Strike. Son implementaciones básicas en las que se debe integrar el tradecraft de evasión personalizado mediante Crystal Palace. Uso 1. Descargue la Release de Crystal Palace...

AzureC2Relay

AzureC2Relay AzureC2Relay 是一个 Azure Function，用于验证并中继 Cobalt Strike 信标流量，它根据 Cobalt Strike 的可塑 C2 配置文件（Malleable C2 profile）验证传入请求。任何不匹配配置文件中的用户代理（User-Agent）、URI 路径、标头和查询参数的传入请求，都将被重定向到一个可配置的诱饵网站。经过验证的 C2 流量会被中继到同一虚拟网络内的团队服务器（Team Server），该服务器通过网络安全组进一步限制访问，使得虚拟机仅暴露 SSH 端口。 部署 AzureC2Relay 通过...

taowu-cobalt_strike

梼杌 基于cobalt strike平台的红队自动化框架 仅供交流与学习使用，请勿用于非法用途！ 插件里面利用到的exp均为网上搜集，不保证安全问题，请务必自主进行相关安全审查！ English-version 感谢vcarus提供英文翻译支持 Thanks to vcarus for English translation support 功能简介 公开版 完整版...

Beaconator

Beaconator Beaconator 是一个用于 Cobalt Strike 的攻击脚本，用于生成分阶段 或无阶段 的 shellcode，并使用你选择的工具打包生成的 shellcode。 目前，它支持以下工具： 分阶段 Beacon 生成器 Alaris 无阶段 Beacon 生成器 PEzor ScareCrow 使用方法...

BOF_RunPe

BOFRunPE BOF RunPE es un archivo de objeto Beacon BOF para Cobalt Strike que ejecuta archivos PE completamente en memoria dentro del proceso del beacon. A diferencia del tradicional fork&run, no se crea ningún proceso hijo, no se crea ninguna consola y no se utiliza ninguna tubería pipe ; toda la...

cua-kit

CUA-Kit 一个用于在 Windows 和 macOS 系统上枚举和与计算机使用代理交互的工具包。 工具 工具| 描述| 输出 ---|---|--- cua-enum| 枚举计算机使用代理配置 Claude Code, Codex CLI, Cursor, Gemini CLI| .exe, .x64.o cua-exec| 通过包装器或直接 API 执行计算机使用代理 CLI 命令 Claude, Codex, Gemini, Cursor| .exe, .x64.o cua-poison| 用伪造的紧凑摘要毒化 Claude Code 会话| .exe, .x64.o 快速开始...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF，用于生成一个牺牲进程，向其注入shellcode并执行载荷。通过使用任意代码保护（ACG）、BlockDll和PPID欺骗生成牺牲进程，旨在绕过EDR/用户态钩子。 由于ACG，此工具不支持依赖于以下功能的shellcode： 在RW与RX之间切换内存权限。 RWX内存 如需向依赖上述功能的生成进程注入shellcode，请参见Hollow BOF项目 关于ACG的精彩讲解，请参见下面Adam Chestner的博客。 新功能 2021年8月1日...

MalleableC2Profiles

MalleableC2Profiles Perfiles Malleable C2 para Cobalt Strike versión 3.6+ bingsearchgetonly.profile - Perfil de búsqueda web de Bing, solo usa solicitudes GET cnnvideogetonly.profile - Perfil de transmisión de video en vivo de MSNBC, solo usa solicitudes GET googledrivegetonly.profile - Perfil...

ColdWer

在你的端点上打一场冷战。 🥶 ColdWer ColdWer 利用 WerFaultSecure.exe PPL 绕过技术，在现代 Windows 系统上冻结 EDR/AV 进程并转储 LSASS 内存。 root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS 转储 └─┴──────────── 冷（冻结） 冻结你的 EDR/AV。提取你需要的信息。保持冷静。 👤 作者 Sh3llf1r3 @0xsh3llf1r3 🙏 致谢 本项目基于 TwoSevenOneT @TwoSevenOneT 的研究成果：...

Kerbeus-BOF

Kerbeus-BOF 用于 Kerberos 滥用的 Beacon 对象文件。这是 Rubeus 项目一些重要功能的实现，使用 C 语言编写。该项目集成了 C2 框架 Cobalt Strike、Havoc、AdaptixC2 和 Outflank C2。 票据请求与续订 asktgt asktgt 操作将为指定的用户和加密密钥（/rc4 或 /aes256）构建原始的 AS-REQ（TGT 请求）流量。也可以使用 /password 标志代替哈希 - 在这种情况下，/enctype:X 将默认为 RC4。如果未指定 /domain，则提取计算机的当前域；如果未指定...

SourcePoint

SourcePoint SourcePoint 是一个用 Go 编写的 Cobalt Strike C2 多态 C2 配置文件生成器。SourcePoint 可以动态生成独特的 C2 配置文件，有助于减少我们的入侵指标（IoCs），并允许操作员以最小的投入快速搭建复杂配置文件。这是通过广泛审查文章以及补丁说明来识别关键功能和可修改特性而实现的。SourcePoint 的设计初衷是解决如何使我们的 C2 活动更难被检测的问题，重点是从恶意 IoCs 转向可疑 IoCs。目标是如果我们的 IoCs 本质上不是恶意的，并且需要额外的研究才能发现其可疑性质，那么我们的 C2...

PSI_BOF

ProcessInspect BOF Un BOF de CS que se puede usar para inspeccionar la memoria de procesos, direcciones y símbolos! Resumen de comandos Comando| Descripción ---|--- lm| lista todos los módulos cargados junto con dirección base, punto de entrada, y más addr| Imprime los bytes en una dirección de...