redi

redi Automated redirector setup compatible with HTTP RATs CobaltStrike Beacon, meterpreter, etc, and CobaltStrike DNS Beacon. The script can either set up nginx reverse proxy, or DNS proxy/forwarder using dnsmasq. If HTTPS was selected, it will automatically setup letsencrypt certbot and obtain...

BeaconEye

BeaconEye 介绍 BeaconEye 扫描正在运行的进程以查找活跃的 CobaltStrike 信标。当发现进程在运行信标时，BeaconEye 将监控每个进程的 C2 活动。 工作原理 BeaconEye 将扫描实时进程或 MiniDump 文件以查找可疑的 CobaltStrike 信标。在实时进程模式下，BeaconEye 可选择将其自身附加为调试器，并开始监控信标的 C2 流量活动（目前支持 HTTP/HTTPS 信标）。 用于加密 C2 数据和可变配置文件的 AES 密钥会在运行时解码，这使得 BeaconEye 能够在操作员发送命令时提取并解密信标的输出。...

raven

Raven C2 externo de CobaltStrike para Websockets Información adicional: https://www.cobaltstrike.com/help-externalc2 Compilación del servidor Ubuntu Copia la carpeta del servidor a tu VPS. Ejecuta ./setup.sh como root o con sudo. Compilación del cliente Windows Copia la carpeta del cliente a un...

CrossC2

CrossC2 framework README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike 支持说明 支持CobaltStrike对其他平台Linux/MacOS/...的安全评估，及包含Unix后渗透模块开发支持...

cobaltstrike_swing_xss2rce

Este repositorio no tiene un README...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script, Kits, Perfiles C2 maleables, External C2, etc. Kits ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit 是围绕着CrossC2 衍生出的Unix平台后渗透扩展，采用 Aggressor Script 开源脚本引擎。可以用来创建自动化来模拟红队操作过程，以及扩展CobaltStrike客户端。 CrossC2Kit 整体继承于CobaltStrike原有的功能，所以开发与编写语法仍然参照官方文档: https://trial.cobaltstrike.com/aggressor-script/index.html 但它在 CrossC2 之上又进行了一些API拓展，用于控制 Unix...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

LSTAR

LSTAR - Aggressor A plugin from initial access to domain takeover, enabling intranet traversal With the goal of simplifying CS right-click operations and facilitating integration, referencing a large number of post-exploitation plugins Restructured and enriched host credential acquisition,...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

CVE-2022-39197-POC

CVE-2022-39197-POC 中文版本READMECN.md Introducción a la vulnerabilidad Según el Registro de actualizaciones de la última versión 4.7.1 lanzada oficialmente por CobaltStrike el 20 de septiembre, la versión del servidor del equipo Fuimos contactados por un investigador independiente llamado...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 工具集。 1）DCOM 横向移动 一个快速 PoC，通过 beacon 对象文件使用 DCOM（ShellWindows）进行横向移动。你可以指定凭据或使用当前用户。使用当前用户时，只需将域、用户名和密码留空。一篇关于在 C 中使用 COM 对象的简短文章可在此处找到：https://yaxser.github.io/CobaltStrike-BOF/。 2）WMI 横向移动 - Win32Process Create 与上一个概念类似，但是一次有趣的学习体验。代码改编自 CIA Vault...

DropSpawn_BOF

DropSpawn 介绍 DropSpawn 是一款 CobaltStrike BOF，用于通过一种相对不为人知的 DLL 劫持方法来衍生额外的 Beacon。支持 x86-x86、x64-x64 以及 x86-x64/反向架构。可用作进程注入的替代方案。 Windows 可执行文件在尝试加载未指定绝对路径的 DLL 时，会遵循 DLL 搜索顺序： DLL 劫持通常需要满足以下条件之一： A. 用户在某个文件夹中拥有写入权限，且该文件夹的搜索顺序优先级高于真实 DLL 所在的文件夹 或 B. 目标 DLL 在系统中完全不存在，此时可以将它放置在用户 %PATH% 变量中可写入的文件夹内（...

Inline-Execute-PE

Inline-Execute-PE 免责声明： 本项目较为复杂，若未能理解其工作原理并充分测试，可能导致Beacon崩溃并失去访问权限！ 强烈建议您阅读“设计考量与评述”部分之前的所有文档！ 简介 Inline-Execute-PE 是一套 Beacon 对象文件（BOF）及对应的 CobaltStrike Aggressor 脚本，使操作员能够将非托管的 Windows 可执行文件加载到 Beacon 内存中并执行，捕获其输出并在 Beacon 控制台中显示。 这使操作员能够使用许多第三方工具（Mimikatz、Dsquery、Sysinternals 工具等），而无需将其写入磁盘、使...

CVE-2023-36874_BOF

CVE-2023-36874 Windows Error Reporting LPE BOF Introduction This is a mature and operational CobaltStrike BOF implementation of Filip Dragovic's @filipdragovic CVE-2023-36874 Windows Error Reporting LPE exploit. He did the heavy lifting in terms of creating a working exploit by reversing the...

CVE-2018-4878

Autor y Créditos Autor: Vincent Yiu @vysecurity Créditos: @evi1cg: Ayudándome a probar y mantener mi motivación @smgoreli: PoC original de Calc.exe @kbandla: Él lo sabe, y yo lo sé. ; Descargo de responsabilidad Desarrollado para fomentar más desarrollo de scripts Aggressor. ¡Úselo solo en prueba...

LSTAR-EN

LSTAR - 通过谷歌翻译和DeepL将Aggressor翻译成英文！ 为简化CS右键操作和方便自身集成，参考了大量后渗透插件 重构并丰富了主机相关凭据获取、多级内网穿透、隐藏计划任务、免杀Mimikatz及克隆添加用户等功能 特性： 通过与CobaltStrike的TCP、SMB、Proxy等方式配合，穿透复杂网络环境 为RDP相关、AddUser、LsassDump等功能提供多种免杀执行方式，应对不普及的环境 集成多种免杀功能，如以WinAPI或Assembly内存加载模式运行的影子用户、隐藏计划任务等 其中包括以下功能模块： 以下图片保持不变！...

about_cobaltstrike4.5_cdf

aboutcobaltstrike4.5cdf CobaltStrike 4.5 version cracked, removed checksum8 feature, bypass BeaconEye, fixed error path leaking stage, added TOTP two-factor authentication, fixed CVE-2022-39197, etc. If you are looking for this project: cobaltstrike4.5cdf Yes, it has been taken down again:...

Gui-poc-test

Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 A graphical vulnerability detection and exploitation tool for these three vulnerabilities. Notes 1. Running the jar requires Java 8 2. For single target, not suitable for multi-IP...

reinschauer

Reinschauer Un PoC para controlar remotamente máquinas Windows a través de Websockets. Echa un vistazo a mi blog para un análisis detallado. Se puede ejecutar como exe de Go, exe de .NET/C y en memoria usando BOF.NET y Cobaltstrike. El tráfico se puede tunelizar a través de una conexión Beacon...