COM-Hunter

COM-Hunter اختراق COM فودو الوصف COM-Hunter هي أداة للثبات persistence عبر اختراق COM. متوفرة بنسختين: .NET و BOF متوافقة تماماً مع Cobalt Strike. القائمة التالية تشرح الأوضاع المتاحة: وضع البحث : يبحث عن CLSIDs بناءً على LocalServer32 و InprocServer32 وإدخالات التسجيل في كل من HKLM و HKCU. وضع...

Ledger

Ledger — سكريبت تعقب التغييرات التشغيلية الهجومي Ledger هو سكريبت هجومي لـ Cobalt Strike يتتبع كل تغيير تشغيلي يتم إجراؤه أثناء المهمة. كل خدمة تمكّنها، قاعدة جدار ناري تخترقها، حساب تنشئه، أو مفتاح تسجيل تلمسه يتم تسجيله مع درجة خطورة، إسناد المشغل، وحالة التنظيف. في نهاية المهمة، تحصل على سجل...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 القيادة والتحكم المخصصة هو أداة تتيح للفرق الحمراء تطوير واستخدام قنوات قيادة وتحكم C2 غير تقليدية بسرعة. وهو إطار عمل يوسّع أدوات الفريق الأحمر الأخرى، مثل منتج Cobalt Strike CS التجاري عبر ExternalC2، وهو مدعوم ع...

MoveKit

MoveKit - مجموعة الحركة الجانبية لـ Cobalt Strike Movekit هو امتداد للحركة الجانبية المدمجة في Cobalt Strike من خلال الاستفادة من وظيفة executeassembly مع تجميعات SharpMove و SharpRDP .NET. يقوم نص المهاجم بإنشاء الحمولة من خلال قراءة ملفات القالب لنوع تنفيذ معين. مهم: لاستخدام النص، سيحتاج...

PrivKit

PrivKit مجموعة من ملفات كائنات المنارة BOFs لفحص تصعيد الامتيازات المحلية في ويندوز. الوصف PrivKit هي أداة مفتوحة المصدر تمكن فرق الاختراق ومختبرّي الاختراق من تحديد نقاط الضعف الشائعة لتصعيد الامتيازات المحلية في ويندوز بسرعة باستخدام ملفات كائنات المنارة BOFs الخاصة بـ Cobalt Strike. للاستخدام...

AzureC2Relay

AzureC2Relay AzureC2Relay هي دالة Azure تقوم بالتحقق من صحة حركة مرور Cobalt Strike beacon وإعادة توجيهها عن طريق التحقق من الطلبات الواردة بناءً على ملف تعريف Cobalt Strike Malleable C2. سيتم إعادة توجيه أي طلبات واردة لا تشارك ملفات تعريف user-agent ومسارات URI والرؤوس ومعاملات الاستعلام إلى مو...

cua-kit

CUA-Kit مجموعة أدوات لتعداد والتفاعل مع وكلاء استخدام الحاسوب على أنظمة ويندوز و macOS. الأدوات الأداة| الوصف| المخرجات ---|---|--- cua-enum| تعداد تكوينات وكلاء استخدام الحاسوب Claude Code, Codex CLI, Cursor, Gemini CLI| .exe, .x64.o cua-exec| تنفيذ أوامر CLI لوكلاء استخدام الحاسوب عبر غلاف أو A...

HiddenDesktop

سطح المكتب المخفي BOF سطح المكتب المخفي غالبًا ما يُشار إليه بـ HVNC هو أداة تتيح للمشغلين التفاعل مع جلسة سطح مكتب عن بعد دون علم المستخدم. لا يتم استخدام بروتوكول VNC، لكن النتيجة تجربة مماثلة. تم إنشاء تطبيق Cobalt Strike BOF هذا كبديل لـ TinyNuke/النسخ المشتقة التي كُتبت بلغة C++. هناك أربعة...

async-pico-hub

Async PICO HUB إطار عمل Async PICOs هو إطار لتشغيل ملفات Beacon Object Files طويلة الأمد والقائمة على الأحداث داخل عملية Cobalt Strike Beacon. يوفر تنفيذًا غير متزامن، وتتبعًا للمهام، وإيقافًا آمنًا، وإخراجًا غير متزامن آمنًا من خلال الجمع بين Crystal Palace PICOs ونموذج تنفيذ جانب Beacon. على عك...

ADSearch

ADSearch أداة كتبت لأمر execute-assembly الخاص بأداة Cobalt Strike، تتيح استعلامًا أكثر كفاءة عن Active Directory. الميزات الرئيسية عرض جميع مسؤولي المجال Domain Admins بحث LDAP مخصص الاتصال بخوادم LDAPS إخراج بيانات JSON من مثيلات AD استرداد سمات مخصصة من استعلام عام مثل جميع أجهزة الكمبيوتر...

ScreenshotBOF

ScreenshotBOF إمكانية بديلة لالتقاط الشاشات لـ Cobalt Strike تستخدم WinAPI ولا تقوم بعملية fork & run. يتم تنزيل لقطة الشاشة في الذاكرة. الميزات ضغط JPEG تنزيل في الذاكرة كصورة شاشة أو كملف يدعم التقاط النوافذ المصغرة تدرج رمادي، جودة JPEG وتصغير الحجم لتقليل حجم الملف التحويل البرمجي الذاتي 1. g...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

cs_yara

csyara فحص قواعد Yara الخاصة بـ Cobalt Strike روابط مرجعية https://github.com/CCob/BeaconEye إصلاح خطأ BeaconEye: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 القاعدة من https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar rule...

fakelogonscreen

FakeLogonScreen FakeLogonScreen هي أداة لتزييف شاشة تسجيل الدخول إلى Windows للحصول على كلمة مرور المستخدم. يتم التحقق من صحة كلمة المرور المُدخلة مقابل Active Directory أو الجهاز المحلي للتأكد من صحتها، ثم يتم عرضها في وحدة التحكم أو حفظها على القرص. يمكن تشغيلها إما ببساطة عن طريق تشغيل ملف .ex...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

ycsm

لا يمكنك رؤيتي YCSM هذا برنامج تثبيت سريع لعميل إعادة توجيه مرن redirector باستخدام nginx reverse proxy و letsencrypt متوافق مع بعض أدوات RATS الشائعة Cobalt Strike, Empire, Metasploit. إذا تم اختيار HTTPS، فسيقوم تلقائيًا بإعداد letsencrypt certbot والحصول على شهادات SSL صالحة من letsencrypt لاس...

CSSG

CSSG مولد شيلكود Cobalt Strike Ryan Stephenson RCStep يُضيف عنصر "Shellcode - Shellcode Generator" إلى شريط القائمة العلوي لـ Cobalt Strike CSSG هي مجموعة من نصوص aggressor و.NET وPython تُستخدم لتوليد وتنسيق شيلكود beacon بسهولة أكبر يُولّد شيلكود beacon عديم المراحل stageless مع طريقة خروج...

nopowershell

NoPowerShell NoPowerShell est un outil implémenté en C qui permet d'exécuter des commandes de type PowerShell tout en restant invisible pour les mécanismes de journalisation de PowerShell. Ce binaire compatible .NET Framework 2 peut être chargé dans Cobalt Strike pour exécuter des commandes en...

BypassUAC

README يعتمد هذا البرنامج على تجاوز UAC بالقائمة البيضاء، ويمكن استخدام حصان طروادة الذي يتجنب الكشف من CS للاتصال المباشر والحصول على صلاحيات UAC. تنسيق الاستخدام: bypassuac.exe عرض تأثير التشغيل كما يلي: whoami /priv كما يلي: hashdump لاستخراج كلمات المرور كما يلي: نتائج تجنب الكشف تم اجتياز...

Crystal-Kit

Crystal Kit Ce repo est une expérience technique et sociale visant à explorer s'il est possible ou même souhaitable de remplacer les primitives d'évasion de Cobalt Strike Sleepmask/BeaconGate par un PICO Crystal Palace pour des scénarios d'évasion avancés. Utilisation 1. Désactivez le sleepmask e...