CobaltStrike-BOF

CobaltStrike BOF Collection of beacon BOF. 1 DCOM Lateral Movement A quick PoC that uses DCOM ShellWindows via beacon object files for lateral movement.You can either specify credentials or use the current user. To use the current user, just leave the domain, username, and password empty. A short...

CrossC2

CrossC2 framework README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike support Support CobaltStrike's security assessment of other platforms Linux/MacOS/..., and include the development support of Unix post-penetration module | CS3.14bug fixes| CS4.0| CS4.X 4.14.8 ---|---|---|--- Master branch| ✅| |...

DropSpawn_BOF

DropSpawn Introduction DropSpawn is a CobaltStrike BOF used to spawn additional Beacons via a relatively unknown method of DLL hijacking. Works x86-x86, x64-x64, and x86-x64/vice versa. Use as an alternative to process injection. Windows executables will follow the DLL search order when trying to...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

CVE-2022-39197-POC

CVE-2022-39197-POC English Version README.md 漏洞介绍 根据9.20日CobaltStrike官方发布的最新4.7.1版本的更新日志中介绍， 一位名为“Beichendream”的独立研究人员联系我们，告知我们他们在团队服务器中发现的一个 XSS 漏洞。这将允许攻击者在 Beacon 配置中设置格式错误的用户名，从而允许他们远程执行代码RCE。 POC介绍 目前POC仅可以实现teamserver弹图片。 集成CobaltStrikeParser的分析工具，直接载入payload即可一站式上线 使用方式 详情讲解请见我的博客 参数说明 -i...

CVE-2018-4878

Author and Credits Author: Vincent Yiu @vysecurity Credits: @evi1cg: Helping me test and keep me motivated @smgoreli: Original Calc.exe PoC @kbandla: He knows, and I know. ; Disclaimer Developed to encourage more Aggressor script development. Use only in authorized penetration testing! Descriptio...

CVE-2023-36874_BOF

CVE-2023-36874 Windows エラー報告 LPE BOF はじめに これは、Filip Dragovic（@filipdragovic）による CVE-2023-36874 Windows エラー報告 LPE エクスプロイト を、成熟した実運用可能な CobaltStrike BOF として実装したものです。彼は、対象となる脆弱な DLL をリバースエンジニアリングし、このエクスプロイトに不可欠な非公開 COM 構造体を作成することで、動作するエクスプロイトの作成における重労働を担いました。 この BOF は、ユーザーが指定した EXE...

redi

redi 自動リダイレクター設定ツール。HTTP RAT（CobaltStrike Beacon、meterpreterなど）およびCobaltStrike DNS Beaconと互換性があります。このスクリプトは、nginxリバースプロキシまたはdnsmasqを使用したDNSプロキシ/フォワーダーのいずれかをセットアップします。HTTPSを選択した場合、letsencrypt certbotを自動的にセットアップし、リダイレクターのドメイン名に対して有効なletsencrypt SSL証明書を取得し、生成された設定を使用してnginxを起動します。...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit is an infiltration expansion around the Unix platform derived from CrossC2. Use Aggressor Script Open Source Script engine. It can be used to create automation to simulate the operation process of the Red Team and expand the CobaltStrike client. CrossC2Kit is...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script, Kit, Malleable C2 Profiles, External C2 and so on Kits ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna nopowershell SMBexecpsh Further Resources nopowershell smbexecpsh.cna CVE-2018-15982...

cobaltstrike_swing_xss2rce

This repository does not have a README...

Inline-Execute-PE

Inline-Execute-PE DISCLAIMER: This project is complex and failure to understand how it works and adequately test it can result in you crashing Beacons and losing access! I highly encourage you to read all of the documentation up until the "Design Considerations and Commentary" section! Introducti...

BeaconEye

BeaconEye Introduction BeaconEye scans running processes for active CobaltStrike beacons. When processes are found to be running beacon, BeaconEye will monitor each process for C2 activity. How it works BeaconEye will scan live processes or MiniDump files for suspected CobaltStrike beacons. In li...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

LSTAR

LSTAR - Aggressor 1つのプラグインでセッション確立からドメインコントローラ掌握までを実現し、内部ネットワークを自由に移動できます CS の右クリックメニューを簡素化し、自身での統合を容易にすることを目的に、多数のポストエクスプロイテーションプラグインを参考にしました ホスト関連の資格情報取得、多段階の内部ネットワークトンネリング、隠蔽スケジュールタスク、AV回避の Mimikatz、ユーザーのクローン作成・追加などの機能を再構築し、拡充しました 機能特性： CobaltStrike の TCP、SMB、Proxy...

Gui-poc-test

Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 A graphical vulnerability detection and exploitation tool for these three vulnerabilities. Notes 1. Running the jar requires Java 8 2. For single target, not suitable for multi-IP...

LSTAR-EN

LSTAR - Aggressor Translated to English! By Google Translate and Deepl CSの右クリックを簡素化し、自己インテグレーションを容易にする目的で、多数のポストインフィルトレーションプラグインを参照しています。 ホスト関連の資格情報取得、多段階イントラネット侵入、隠しスケジュールタスク、キル対策Mimikatz、ユーザーのクローン追加など、機能をリファクタリングして強化しました。 特徴： CobaltStrikeのTCP、SMB、Proxyなどを連携して、複雑なネットワーク環境に侵入します...

raven

Raven WebSocket用のCobaltStrike External C2 追加情報: https://www.cobaltstrike.com/help-externalc2 サーバービルド Ubuntu サーバーフォルダをVPSにコピーします。 rootまたはsudoで./setup.shを実行します。 クライアントビルド Windows クライアントフォルダをWindows開発ホストにコピーします。 Windows 10、8.1、または7のSDKをインストールします。...

reinschauer

Reinschauer Websocket経由でWindowsマシンをリモート操作するPoCです。解説記事は私のブログを参照してください。 Go exe、.NET/C exe、およびBOF.NETとCobalt Strikeを使ったインメモリ実行に対応しています。 トラフィックはインタラクティブなBeacon接続経由でトンネリングできます。 多くのHVNC実装とは異なり、reinschauerは生のビットマップをJPEGに変換し、結果のデータを圧縮してからネットワーク経由で送信するため、フレームサイズを削減します。...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara これは、https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs で見つけた sleepmask 検出ルール用の git リポジトリです。 tl;dr これらのバイトは sleep mask kit 難読化されていない .text セクション 自体の一部であり、スリープ中も難読化されません。組み込みの sleepmasking...