DropSpawn_BOF

DropSpawn Introduction DropSpawn est un BOF CobaltStrike utilisé pour générer des Beacons supplémentaires via une méthode relativement méconnue de détournement de DLL. Fonctionne en x86-x86, x64-x64 et x86-x64/vice versa. Utilisez-le comme alternative à l'injection de processus. Les exécutables...

Inline-Execute-PE

Inline-Execute-PE AVERTISSEMENT : Ce projet est complexe et ne pas comprendre son fonctionnement ni le tester correctement peut entraîner le crash des Beacons et la perte d'accès ! Je vous encourage vivement à lire toute la documentation jusqu'à la section « Design Considerations and Commentary »...

cobaltstrike_swing_xss2rce

لا يحتوي هذا المستودع على ملف README...

CVE-2022-39197-POC

CVE-2022-39197-POC Version chinoise READMECN.md Introduction à la vulnérabilité Selon le Journal de mise à jour de la dernière version 4.7.1 officiellement publiée par CobaltStrike le 20 septembre, la version du serveur d'équipe Nous avons été contactés par un chercheur indépendant nommé...

BeaconEye

BeaconEye مقدمة يقوم BeaconEye بفحص العمليات الجارية عن منارات CobaltStrike النشطة. عند العثور على عمليات تشغل منارة، سيقوم BeaconEye بمراقبة كل عملية بحثًا عن نشاط C2. كيف يعمل يقوم BeaconEye بفحص العمليات الحية أو ملفات MiniDump بحثًا عن منارات CobaltStrike المشتبه بها. في وضع العملية الحية، يق...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 컬렉션. 1 DCOM 수평 이동 Beacon 객체 파일을 통해 DCOMShellWindows을 사용하여 수평 이동을 수행하는 빠른 PoC입니다. 자격 증명을 지정하거나 현재 사용자를 사용할 수 있습니다. 현재 사용자를 사용하려면 도메인, 사용자 이름 및 암호를 비워 두세요. C에서 COM 개체를 사용하는 방법에 대한 짧은 문서는 여기에서 찾을 수 있습니다. 2 WMI 수평 이동 - Win32Process Create 이전과 유사한 개념이지만 흥미로운 학습 경험입니다. 코드는 C...

CrossC2

Framework CrossC2 README | 中文文档 | READMEFULL | 中文完整文档 Compatibilité CobaltStrike Prend en charge l'évaluation de sécurité de CobaltStrike sur d'autres plateformes Linux/MacOS/..., et inclut le support de développement du module de post-exploitation Unix...

CVE-2023-36874_BOF

CVE-2023-36874 Windows 오류 보고 LPE BOF 소개 이것은 Filip Dragovic@filipdragovic의 CVE-2023-36874 Windows 오류 보고 LPE 익스플로잇을 구현한 성숙하고 작동 가능한 CobaltStrike BOF입니다. 그는 취약한 DLL을 리버싱하고 이 익스플로잇에 중요한 문서화되지 않은 COM 구조체를 만들어 작업 익스플로잇을 만드는 데 큰 기여를 했습니다. 이 BOF는 사용자가 지정한 EXE를 대상 머신의 디스크에 드롭한 후 취약점을 트리거하여 EXE가 SYSTEM에 의해...

raven

Raven C2 externe CobaltStrike pour Websockets Informations supplémentaires : https://www.cobaltstrike.com/help-externalc2 Build du serveur Ubuntu Copiez le dossier serveur sur votre VPS. Exécutez ./setup.sh en tant que root ou avec sudo Build du client Windows Copiez le dossier client sur un hôte...

CrossC2Kit

كيت CrossC2 دليل الاستخدام | الوثائق الصينية CrossC2Kit هو توسعة اختراق حول منصة يونكس مشتقة من CrossC2. استخدم محرك Aggressor Script مفتوح المصدر. يمكن استخدامه لإنشاء أتمتة لمحاكاة عملية تشغيل الفريق الأحمر وتوسيع عميل CobaltStrike. CrossC2Kit موروث من الميزات الأصلية لـ CobaltStrike ، لذلك لا...

CVE-2018-4878

Auteur et crédits Auteur : Vincent Yiu @vysecurity Crédits : @evi1cg : m'a aidé à tester et m'a gardé motivé @smgoreli : PoC original de Calc.exe @kbandla : Il le sait, et je le sais. ; Avertissement Développé pour encourager davantage le développement de scripts Aggressor. À utiliser uniquement...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

about_cobaltstrike4.5_cdf

aboutcobaltstrike4.5cdf Crack de cobaltstrike4.5, suppression de la signature checksum8, contournement de BeaconEye, correction de la fuite de chemin d'erreur exposant le stage, ajout de l'authentification à deux facteurs TOTP, correction de CVE-2022-39197, etc. Si vous cherchez ce projet :...

LSTAR

LSTAR - Aggressor مكوّن إضافي من لحظة الاختراق الأولي حتى التحكم بالمجال، لتحقيق التجوال داخل الشبكة الداخلية بهدف تبسيط قوائم CS اليمنى وتسهيل التكامل الذاتي، بالاستناد إلى العديد من إضافات ما بعد الاستغلال أُعيد بناء وإثراء الوظائف المتعلقة بجمع بيانات الاعتماد من الأجهزة، واختراق الشبكات...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara Просто git-репозиторий для правила обнаружения sleepmask, которое я нашёл в https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs tl;dr Суть в том, что эти байты являются частью sleep mask kit необфусцированной секции...

reinschauer

Reinschauer Un PoC pour contrôler à distance des machines Windows via Websockets. Consultez mon blog pour un writeup. Peut être exécuté en tant qu'exécutable Go, exécutable .NET/C et en mémoire via BOF.NET et Cobaltstrike. Le trafic peut être tunnelisé via une connexion Beacon interactive...

LSTAR-EN

LSTAR - تمت ترجمة Aggressor إلى الإنجليزية! بواسطة Google Translate و Deepl لغرض تبسيط النقر بزر الماوس الأيمن في CS وتسهيل التكامل الذاتي، بالإشارة إلى عدد كبير من الإضافات بعد الاختراق تمت إعادة هيكلة وإثراء الوظائف المتعلقة بالحصول على بيانات الاعتماد الخاصة بالمضيف، واختراق الشبكات الداخلية...

redi

redi Configuration automatisée de redirector compatible avec les RAT HTTP CobaltStrike Beacon, meterpreter, etc. et CobaltStrike DNS Beacon. Le script peut configurer soit un reverse proxy nginx, soit un proxy/forwarder DNS utilisant dnsmasq. Si HTTPS est sélectionné, il configurera automatiqueme...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

CobaltStrike-Toolset

مجموعة أدوات CobaltStrike سكريبت Aggressor، مجموعة أدوات، ملفات تعريف C2 قابلة للتشكيل، C2 خارجي وما إلى ذلك مجموعات الأدوات ResourceKit ExploitKit سكريبت Aggressor chromedumpmimikatz.cna...