BOF_Collection

BOFCollection Vari BOF per Cobalt Strike Requisiti beacon.h Per istruzioni di compilazione e panoramica sui BOF help-bof ActiveDirectory GetDomainInfo.c Restituisce informazioni sul dominio corrente e sul controller di dominio. inline-execute GetDomainInfo.o Raccolta GetClipboard.c Stampa qualsia...

CobaltWhispers

CobaltWhispers Autor: @Cerbersec O CobaltWhispers é um aggressor script que utiliza uma coleção de Beacon Object Files para Cobalt Strike para realizar injeção de processo, persistência e muito mais, aproveitando syscalls diretos para contornar EDR/AV. O CobaltWhispers é alimentado por SysWhisper...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Implementazione Beacon Object File di CVE-2024-26229 — escalation dei privilegi locali del driver CSC di Windows tramite furto del token DKOM. Basato su RalfHacker/CVE-2024-26229-exploit, convertito in BOF con Dynamic Function Resolution DFR per l'uso con framework C2 che...

amd-ryzen-master-driver-v17-exploit

Cobalt Strike Beacon Object File zur Kernel-Ausnutzung mit AMDs Ryzen-Master-Treiber Version 17. Erstellt von Tijme. Dank an Alex, der es mir beigebracht hat! Ermöglicht durch Northwave Security Beschreibung Dies ist eine Cobalt Strike CS Beacon Object File BOF und ein ausführbares Programm, die...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

aggrokatz

aggrokatz What is this aggrokatz is an Aggressor plugin extension for CobaltStrike which enables pypykatz to interface with the beacons remotely. The current version of aggrokatz allows pypykatz to parse LSASS dump files and Registry hive files to extract credentials and other secrets stored...

aggrokatz

aggrokatz Cos'è questo aggrokatz è un'estensione plugin Aggressor per CobaltStrike che consente a pypykatz di interfacciarsi con i beacon in remoto. La versione corrente di aggrokatz permette a pypykatz di analizzare file dump LSASS e file del Registro di sistema per estrarre credenziali e altri...

aggressor_snippets

aggressorsnippets Una raccolta di piccoli snippet Aggressor casuali che non meritano un repository dedicato locate Questo alias Aggressor chiamerà il comando Linux sottostante 'locate'. L'uso previsto è quando un alias personalizzato viene utilizzato in CobaltStrike e richiede che venga specifica...

PPEnum

PPEnum BOF simples para ler o nível de proteção de um processo...

PPLFaultDumpBOF

Dies ist eine abgeleitete Arbeit von https://github.com/gabriellandau/PPLFault. Bitte sehen Sie sich dieses Repository an, um die gesamte ursprüngliche Forschung und weitere Informationen zu erhalten. Diese Konvertierung ändert bewusst keine IOCs der ursprünglichen Tool-Veröffentlichung...

freeBokuLoader

freeBokuLoader Ein einfacher BOF, der versucht, den Speicherbereich freizugeben, in dem der User Defined Reflective Loader gespeichert ist. Wie der Name schon andeutet, wurde er gegen BokuLoader getestet, sollte aber mit den meisten, wenn nicht allen UDRLs funktionieren. Verwendung root@kitploit:...

COFFLoader

COFF Loader Questo è un loader COFF veloce e sporco noto anche come Beacon Object Files. Attualmente può eseguire BOF non modificati, quindi può essere usato per test senza che un agente CS lo esegua. L'unica eccezione è che le funzioni di compatibilità beacon relative all'iniezione sono...

Lockbit3.0-MpClient-Defender-PoC

Lockbit3.0-MpClient-Defender-PoC Lockbit3.0 Microsoft Defender MpClient.dll DLL-Hijacking-PoC Basiert auf: LockBit-Ransomware missbraucht Windows Defender zum Laden von Cobalt Strike https://www.bleepingcomputer.com/news/security/lockbit-ransomware-abuses-windows-defender-to-load-cobalt-strike/ S...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Malleable C2 Files I file di configurazione Malleable C2 di Cobalt Strike sono progettati per contrastare l'analisi del traffico. I file di configurazione Malleable C2 di Cobalt Strike definiscono la “specifica e le modalità di comunicazione” del traffico C2 tra la vitti...

RegPwnBOF

RegPwn BOF Cobalt Strike BOF-Port des RegPwn-Exploits von Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Dies ist eine schlampige BOF-Neuimplementierung des ursprünglichen C-Exploits. Die gesamte Anerkennung für die Schwachstellenforschung und den Exploit geht an Filip Dragovic und MDSec...

dazzleUP

dazzleUP Ein Werkzeug, das die durch Fehlkonfigurationen und fehlende Updates in Windows-Betriebssystemen verursachten Privilegienausweitungs-Schwachstellen erkennt. dazzleUP erkennt die folgenden Schwachstellen. Exploit-Prüfungen Die erste Funktion von dazzleUP ist, dass es beim Auffinden...

CVE-2026-49176_BOF

CVE-2026-49176 BOF per Cobalt Strike BOF Beacon Object File per Cobalt Strike per l'escalation dei privilegi locale tramite Windows WalletService CVE-2026-49176 , corretto a luglio 2026. Da un Beacon a integrità media utente standard, questo strumento prepara un database ESE Wallet dannoso,...

nopowershell

NoPowerShell NoPowerShell è uno strumento implementato in C che supporta l'esecuzione di comandi simili a quelli di PowerShell rimanendo invisibile a qualsiasi meccanismo di logging di PowerShell. Questo binario compatibile con .NET Framework 2 può essere caricato in Cobalt Strike per eseguire...

CVE-2021-36798

CVE-2021-36798 CVE-2021-36798 Cobalt Strike 4.3 dos Uso root@kitploit: python3 CVE-2021-36798.py BeaconURL Per paralizzare Cobalt Strike basta un solo pacchetto Testato 4.3 4.2 Riferimenti: https://labs.sentinelone.com/hotcobalt-new-cobalt-strike-dos-vulnerability-that-lets-you-halt-operations/...

PrintSpoofer-ReflectiveDLL

Dettagli di PrintSpoofer PrintSpoofer è uno strumento che esegue un escalation dei privilegi locale sfruttando una vulnerabilità nel servizio Print Spooler di Windows CVE-2019-1040 / CVE-2019-1019. Questo progetto implementa l'exploit PrintSpoofer in formato Reflective DLL , rendendolo adatto per...