StayKit

StayKit - Cobalt Strike 持久化工具包 StayKit 是一个 Cobalt Strike 持久化扩展，通过利用 executeassembly 函数与 SharpStay .NET 程序集来实现。Aggressor 脚本通过读取特定执行类型的模板文件来处理 payload 的创建。 重要提示：要使用该脚本，用户只需加载 StayKit.cna aggressor 脚本。此外，需要编译 SharpStay 程序集并将其放置在 StayKit.cna 所在的目录中。最后，如果选择 payload 的模板，某些模板可能需要动态编译，这会用到 Mono。 持久化菜单将添加...

CVE-2024-26229-BOF

CVE-2024-26229 Archivos de Objeto Beacon Implementaciones de Archivos de Objeto Beacon BOF de NVISO del CVE-2024-26229 para Cobalt Strike y BruteRatel. Compilar con: root@kitploit: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o Esta vulnerabilidad fue parcheada el 9 de abril de 2024. Consult...

malleable-c2

Guía de referencia para el diseño de Malleable C2 de Cobalt Strike Este proyecto pretende servir como referencia al diseñar perfiles Malleable C2 de Cobalt Strike. ¡Verifique siempre su perfil con ./c2lint /ruta/a/mi.perfil antes de usarlo! Guía de perfiles Malleable C2 Lo siguiente profundiza en...

CVE-2022-39197-patch

Parche para CVE-2022-39197 Un parche temporal para la vulnerabilidad XSS de CVE-2022-39197 Cobalt Strike Desactiva el soporte html de swing mediante el hook del método isHTMLString de javax.swing.plaf.basic.BasicHTML. PS: algunas páginas que dependen de html no se renderizan correctamente por...

REW-sploit

REW-sploit 需要帮助分析来自 Metasploit Framework 或 Cobalt Strike （可能还有其他恶意或混淆代码）的 Windows shellcode 或攻击？是否需要通过简单脚本自动化任务？是否需要通过从 payload 中提取密钥来解密 MSF 生成的流量？ REW-sploit 为帮助蓝队而生！ 这里有一个快速演示： 该工具的介绍已在 Insomni'hack 2022 上发布： https://www.youtube.com/watch?v=-sjM0k0hvMU 安装 安装非常简单。我强烈建议为它创建一个专用的 Python 环境：...

CSSG

CSSG Cobalt Strike 外壳代码生成器 Ryan Stephenson RCStep 在 Cobalt Strike 顶部菜单栏添加 外壳代码 - 外壳代码生成器 CSSG 是 aggressor、.NET 和 python 脚本，用于更轻松地生成和格式化信标外壳代码 生成带有暴露退出方法、额外格式化、加密、编码、压缩、多行输出等的无阶段信标外壳代码 外壳代码转换按照菜单中列出的顺序从上到下执行 要求： RC4/AES 加密选项使用 /assets 文件夹中的 python 脚本或 .NET 程序集 基于 Python 的加密依赖于已安装的 pycryptodome 包来执...

ExternalC2

ExternalC2 Una librería para integrar canales de comunicación con el servidor External C2 de Cobalt Strike Esta librería proporciona una implementación de la especificación External C2 de Cobalt Strike, incluyendo un canal web básico y un canal websocket. La base de código ha sido documentada y...

injectAmsiBypass

Cobalt Strike BOF - 注入AMSI绕过 Cobalt Strike Beacon对象文件BOF，通过代码注入绕过远程进程中的AMSI。 从CobaltStrike运行inject-amsiBypass BOF 它的作用是什么？ 1. 使用提供的PID参数获取远程进程的句柄 root@kitploit: hProc = KERNEL32$OpenProcessPROCESSVMOPERATION | PROCESSVMWRITE, FALSE, DWORDpid; 2. 将AMSI.DLL加载到Beacon的内存中，并获取AMSI.AmsiOpenSession的地址...

SharpHose

Resumen SharpHose es una herramienta de pulverización de contraseñas en C diseñada para ser rápida, segura y utilizable a través de execute-assembly de Cobalt Strike. Proporciona una forma flexible de interactuar con Active Directory utilizando contextos unidos y no unidos al dominio, al mismo...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plug-in de carga de reflexión de CS para la vulnerabilidad de escalada de privilegios PrintNightMare LPE. Listo para usar, carga en memoria, ofusca los nombres de los controladores cargados para ByPass Defender/EDR. Descargo de responsabilidad: Este proyecto es solo para...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF，用于生成一个牺牲进程，向其注入shellcode并执行载荷。通过使用任意代码保护（ACG）、BlockDll和PPID欺骗生成牺牲进程，旨在绕过EDR/用户态钩子。 由于ACG，此工具不支持依赖于以下功能的shellcode： 在RW与RX之间切换内存权限。 RWX内存 如需向依赖上述功能的生成进程注入shellcode，请参见Hollow BOF项目 关于ACG的精彩讲解，请参见下面Adam Chestner的博客。 新功能 2021年8月1日...

SourcePoint

SourcePoint SourcePoint is a polymorphic C2 profile generator for Cobalt Strike C2s, written in Go. SourcePoint allows unique C2 profiles to be generated on the fly that helps reduce our Indicators of Compromise "IoCs" and allows the operator to spin up complex profiles with minimal effort. This...

SharpLAPS

SharpLAPS 属性 ms-mcs-AdmPwd 存储了 LAPS 明文密码。 此可执行文件旨在通过 execute-assembly 在 Cobalt Strike 会话中执行。 它将从 Active Directory 中检索 LAPS 密码。 需要（任一）： 具有 ExtendedRight 或 Generic All Rights 的账户 域管理员权限 用法 root@kitploit: / // / / / / | / / / \ / / / / / / / /| | / // /\ \ / / / / / // / / / // / // |/ // / ///...

geacon

Geacon 使用 Go 语言实现 CobaltStrike 的 Beacon 本项目仅用于学习协议分析和逆向工程，若侵犯了他人权益，请联系我删除项目，此外请勿非法使用。 玩法说明 1. 搭建团队服务器并启动一个 HTTP 监听器，团队服务器会生成文件 .cobaltstrike.beaconkeys。 2. 使用 Jetbrains Idea 编译 BeaconTool，执行命令 java -jar BeaconTool.jar 将 Java 密钥库转换为 PEM 格式。 3. 替换文件 cmd/config/config.go 中的 RSA 密钥对（RSA...

cs_yara

csyara Check Cobalt Strike Yara Rules 参考链接 https://github.com/CCob/BeaconEye BeaconEye Bug Fix: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 rule from https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar root@kitploit: rule...

PersistBOF

PersistBOF Una herramienta para ayudar a automatizar mecanismos de persistencia comunes. Actualmente soporta Monitor de Impresión SYSTEM, Proveedor de Tiempo Network Service, Secuestro de acceso directo de carpeta de inicio User, Carpeta de Unión User, Complemento Xll User. Uso Clona, ejecuta mak...

pybeacon

PyBeacon PyBeacon is a collection of scripts for dealing with Cobalt Strike's encrypted traffic. It can encrypt/decrypt beacon metadata, as well as parse symmetric encrypted taskings Scripts included There is a small library which includes encryption/decoding methods, however some example scripts...

pybeacon

PyBeacon PyBeacon 是一组用于处理 Cobalt Strike 加密流量的脚本。 它可以加密/解密信标元数据，以及解析对称加密的任务。 包含的脚本 有一个包含加密/解码方法的小型库，此外还包含一些示例脚本。 stager-decode.py - 该工具可以简单地从暂存器 URL 解码信标 DLL（你可以用它来提取公钥）。 register.py - 该工具处理 RSA 加密的元数据，并可以在目标团队服务器上注册一个新的（虚假）信标。 tasktool.py - 该工具处理与团队服务器之间的 AES 加密任务。用它向团队服务器发送回调，或解码从团队服务器到信标的任务。...

Chisel-Strike

Chisel-Strike 一个 .NET XOR 加密的 Cobalt Strike aggressor 实现，用于 chisel，以实现更快的代理和高级 socks5 功能。 为什么写这个？ 根据我的经验，我发现 socks4/socks4a 代理与 socks5 代理相比速度相当慢，而且大多数 C2 框架缺乏对 socks5 的实现。有一个名为 SharpChisel 的 C 包装器，它是 Go 版本 chisel 的封装。这个包装器有一些问题，并且没有更新到其 Go 版本的最新版本。SharpChisel 无法生成与 donut、反射方法或 execute-assembly 兼容...

CVE-2020-0796-BOF

Esto es la experimentación de Raphael con el SMBGhost LPE. Empecé con el código fuente del Metasploit Framework: cve-2020-0796: Desbordamiento de búfer de compresión SMBv3 SMBGhost CVE 2020-0796 https://github.com/rapid7/metasploit-framework/tree/master/external/source/exploits/CVE-2020-0796...