GraphStrike

GraphStrike Release-Blog: GraphStrike: Verwendung der Microsoft Graph API, um Beacon-Traffic verschwinden zu lassen Entwickler-Blog: GraphStrike: Anatomie der Entwicklung von Offensiv-Tools Einleitung GraphStrike ist eine Suite von Tools, die es dem HTTPS-Beacon von Cobalt Strike ermöglicht,...

HiddenDesktop

Hidden Desktop BOF Hidden Desktop spesso chiamato HVNC è uno strumento che consente agli operatori di interagire con una sessione desktop remota senza che l'utente lo sappia. Il protocollo VNC non è coinvolto, ma il risultato è un'esperienza simile. Questa implementazione BOF per Cobalt Strike è...

Registry-Recon

Registry-Recon Cobalt Strike Aggressor-Skript, das System-/AV-/EDR-Aufklärung durchführt. Autor: Jess Hires Beschreibung Als Red-Team-Praktiker verwenden wir oft Tools, die versuchen, Details über ein kompromittiertes System zu identifizieren, am besten auf möglichst unauffällige Weise. Einige...

PortBender

Panoramica PortBender è un'utilità di reindirizzamento delle porte TCP che consente a un operatore red team di reindirizzare il traffico in entrata destinato a una porta TCP es. 445/TCP verso un'altra porta TCP es. 8445/TCP. PortBender include uno script aggressor che gli operatori possono...

morphHTA

Disclaimer Come al solito, questo codice e strumento non devono essere utilizzati per scopi malevoli. Scritto da Vincent Yiu del team ActiveBreach di MDSec Consulting. È consentita la modifica del codice con attribuzione all'autore. La ricerca su Explorer e SWBemLocator COM Moniker è di @enigma0x...

Beaconator

Beaconator Beaconator è uno script aggressor per Cobalt Strike utilizzato per generare shellcode staged o stageless e impacchettare lo shellcode generato usando il tuo strumento preferito. Attualmente supporta i seguenti strumenti: Generatore di Beacon Staged Alaris Generatore di Beacon Stageless...

pyCobaltHound

Riepilogo rapido pyCobaltHound è un'estensione per script Aggressor per Cobalt Strike che mira a fornire una profonda integrazione tra Cobalt Strike e BloodHound. pyCobaltHound si impegna ad assistere gli operatori red team: interrogando automaticamente il database di BloodHound per scoprire...

cobaltstrike-headless

Headless Strike Script Aggressor che trasforma il client aggressor headless in un client Cobalt Strike per lo più funzionante. Utilizzo connettiti al tuo teamserver tramite l'utility headless aggressor integrata ./agscript root@kitploit: ./agscript host port user password carica il file .cna...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly è un Beacon Object File BOF proof-of-concept che consente ai professionisti della sicurezza di eseguire assembly .NET in-process, in alternativa al tradizionale modulo execute-assembly di Cobalt Strike basato su fork-and-run. InlineExecute-Assembly...

fakelogonscreen

FakeLogonScreen FakeLogonScreen è un'utilità per simulare la schermata di accesso di Windows al fine di ottenere la password dell'utente. La password inserita viene convalidata contro Active Directory o il computer locale per assicurarsi che sia corretta e viene quindi visualizzata nella console ...

CobaltStrikeScan

CobaltStrikeScan Esegue la scansione di file o memoria di processo per i beacon di Cobalt Strike e analizza la loro configurazione. CobaltStrikeScan esegue la scansione della memoria dei processi Windows alla ricerca di prove di DLL injection iniezione classica o riflessiva e/o esegue una scansio...

unicorn

unicorn Geschrieben von: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn ist ein einfaches Werkzeug, um einen PowerShell-Downgrade-Angriff durchzuführen und Shellcode direkt in den Speicher zu injizieren. Basiert auf Matthew Graebers PowerShell-Angriffen und der...

DNS_Tunneling

Introduzione Ispirato dal lavoro recente che ho svolto riguardante i beacon DNS di Cobalt Strike, insieme a una dichiarazione d'intenti per cercare di eludere Microsoft Defender for Endpoint, ho speso un po' di tempo a studiare come il DNS potrebbe essere utilizzato per trasferire un payload su u...

CVE-2024-35250-BOF

CVE-2024-35250-BOF Implementazione del Beacon Object File BOF per CVE-2024-35250, per Cobalt Strike. Compilato con Visual Studio. Ringraziamenti Tutto il merito del codice della vulnerabilità va all'autore originale varwara. Disclaimer Non sono responsabile per alcun crimine contro l'umanità o...

Ladon

Ladon Scanner di penetrazione su larga scala per reti interne Caricamento in memoria del plugin Cobalt Strike Introduzione al programma Ladon è un ampio scanner per la penetrazione di reti interne, strumento per la penetrazione del dominio e il movimento laterale, con modulo PowerShell, plugin...

ScheduleRunner

ScheduleRunner - Uno strumento C con maggiore flessibilità per personalizzare le attività pianificate per persistenza e movimento laterale nelle operazioni di red team L'attività pianificata è una delle tecniche di attacco più popolari dell'ultimo decennio e viene ancora comunemente utilizzata da...

Awesome-CobaltStrike

Awesome CobaltStrike Contenuti 0x00 Introduzione 0x01 Articoli e Video 1. Conoscenze di base 2. Cracking e personalizzazione 3. Trucchi utili 4. Nascondere CobaltStrike 5. Analisi di CobaltStrike 6. Video su CobaltStrike 0x02 Profili C2 0x00 Introduzione 1. La prima parte è una raccolta di...

BOF_Collection

BOFCollection Vari BOF per Cobalt Strike Requisiti beacon.h Per istruzioni di compilazione e panoramica sui BOF help-bof ActiveDirectory GetDomainInfo.c Restituisce informazioni sul dominio corrente e sul controller di dominio. inline-execute GetDomainInfo.o Raccolta GetClipboard.c Stampa qualsia...

LDAPFragger

LDAPFragger LDAPFragger é uma ferramenta de Comando e Controle que permite que atacantes roteiem dados de beacon do Cobalt Strike sobre LDAP usando atributos de usuário. Para informações de contexto, leia o blog do lançamento:...

CobaltWhispers

CobaltWhispers Autor: @Cerbersec O CobaltWhispers é um aggressor script que utiliza uma coleção de Beacon Object Files para Cobalt Strike para realizar injeção de processo, persistência e muito mais, aproveitando syscalls diretos para contornar EDR/AV. O CobaltWhispers é alimentado por SysWhisper...