CVE-2023-36874_BOF

CVE-2023-36874 Windows Error Reporting LPE BOF Introduction This is a mature and operational CobaltStrike BOF implementation of Filip Dragovic's @filipdragovic CVE-2023-36874 Windows Error Reporting LPE exploit. He did the heavy lifting in terms of creating a working exploit by reversing the...

BeaconEye

BeaconEye Introducción BeaconEye escanea procesos en ejecución en busca de beacons activos de CobaltStrike. Cuando se encuentran procesos ejecutando un beacon, BeaconEye monitoreará cada proceso para detectar actividad C2. Cómo funciona BeaconEye escaneará procesos en vivo o archivos MiniDump en...

CrossC2

Marco CrossC2 README | Documentación en chino | READMEFULL | Documentación completa en chino Soporte de CobaltStrike Compatibilidad con la evaluación de seguridad de CobaltStrike en otras plataformas Linux/MacOS/..., e incluye el soporte de desarrollo del módulo de post-explotación de Unix...

redi

redi Automated redirector setup compatible with HTTP RATs CobaltStrike Beacon, meterpreter, etc, and CobaltStrike DNS Beacon. The script can either set up nginx reverse proxy, or DNS proxy/forwarder using dnsmasq. If HTTPS was selected, it will automatically setup letsencrypt certbot and obtain...

LSTAR-EN

LSTAR - Aggressor Translated to English! By Google Translate and Deepl For the purpose of simplifying CS right-click and facilitating self-integration, refer to a large number of post-infiltration plugins Refactored and enriched host-related credential acquisition, multi-level intranet penetratio...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit is an infiltration expansion around the Unix platform derived from CrossC2. Use Aggressor Script Open Source Script engine. It can be used to create automation to simulate the operation process of the Red Team and expand the CobaltStrike client. CrossC2Kit is...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script, Kits, Perfiles C2 maleables, External C2, etc. Kits ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna...

cobaltstrike_swing_xss2rce

This repository does not have a README...

about_cobaltstrike4.5_cdf

aboutcobaltstrike4.5cdf cobaltstrike4.5 versión crackeada, eliminación de la característica checksum8, bypass de BeaconEye, corrección de fuga de stage por ruta incorrecta, adición de autenticación de dos factores TOTP, corrección de CVE-2022-39197, etc. Si está buscando este proyecto:...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

LSTAR

LSTAR - Aggressor A plugin from initial access to domain takeover, enabling intranet traversal With the goal of simplifying CS right-click operations and facilitating integration, referencing a large number of post-exploitation plugins Restructured and enriched host credential acquisition,...

CVE-2022-39197-POC

CVE-2022-39197-POC 中文版本READMECN.md Introducción a la vulnerabilidad Según el Registro de actualizaciones de la última versión 4.7.1 lanzada oficialmente por CobaltStrike el 20 de septiembre, la versión del servidor del equipo Fuimos contactados por un investigador independiente llamado...

DropSpawn_BOF

DropSpawn Introducción DropSpawn es un BOF de CobaltStrike utilizado para lanzar Beacons adicionales mediante un método relativamente desconocido de secuestro de DLL. Funciona x86-x86, x64-x64, y x86-x64/viceversa. Úsalo como alternativa a la inyección de procesos. Los ejecutables de Windows...

Inline-Execute-PE

Inline-Execute-PE AVISO: Este proyecto es complejo y no entender cómo funciona ni probarlo adecuadamente puede resultar en el colapso de los Beacons y la pérdida de acceso. Recomiendo encarecidamente leer toda la documentación hasta la sección "Consideraciones de diseño y comentarios". Introducci...

CVE-2018-4878

Autor y Créditos Autor: Vincent Yiu @vysecurity Créditos: @evi1cg: Ayudándome a probar y mantener mi motivación @smgoreli: PoC original de Calc.exe @kbandla: Él lo sabe, y yo lo sé. ; Descargo de responsabilidad Desarrollado para fomentar más desarrollo de scripts Aggressor. ¡Úselo solo en prueba...

CobaltStrike-BOF

CobaltStrike BOF Collection of beacon BOF. 1 DCOM Lateral Movement A quick PoC that uses DCOM ShellWindows via beacon object files for lateral movement.You can either specify credentials or use the current user. To use the current user, just leave the domain, username, and password empty. A short...

raven

Raven WebSocket用のCobaltStrike External C2 追加情報: https://www.cobaltstrike.com/help-externalc2 サーバービルド Ubuntu サーバーフォルダをVPSにコピーします。 rootまたはsudoで./setup.shを実行します。 クライアントビルド Windows クライアントフォルダをWindows開発ホストにコピーします。 Windows 10、8.1、または7のSDKをインストールします。...

Gui-poc-test

Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 A graphical vulnerability detection and exploitation tool for these three vulnerabilities. Notes 1. Running the jar requires Java 8 2. For single target, not suitable for multi-IP...

reinschauer

Reinschauer A PoC to remotely control Windows machines over Websockets. Check out my blog for a writeup. Can be executed as Go exe, .NET/C exe and in-memory using BOF.NET and Cobaltstrike. Traffic can be tunneled via an interactive Beacon connection. Other than most HVNC implementations,...