CrossC2

Framework CrossC2 README | 中文文档 | READMEFULL | 中文完整文档 Supporto CobaltStrike Supporto per la valutazione della sicurezza di CobaltStrike su altre piattaforme Linux/MacOS/..., e include il supporto allo sviluppo del modulo post-penetrazione Unix...

CVE-2023-36874_BOF

CVE-2023-36874 Windows Error Reporting LPE BOF Introdução Esta é uma implementação madura e operacional de BOF do CobaltStrike do exploit LPE do Windows Error Reporting CVE-2023-36874 de Filip Dragovic @filipdragovic. Ele fez o trabalho pesado ao criar um exploit funcional realizando engenharia...

raven

Raven C2 esterno CobaltStrike per Websockets Informazioni aggiuntive: https://www.cobaltstrike.com/help-externalc2 Build del server Ubuntu Copia la cartella del server sul tuo VPS. Esegui ./setup.sh come root o con sudo Build del client Windows Copia la cartella del client su un host di sviluppo...

LSTAR-EN

LSTAR - Aggressor tradotto in inglese! Da Google Translate e Deepl Allo scopo di semplificare il clic destro di CS e facilitare l'auto-integrazione, fare riferimento a un gran numero di plugin post-infiltrazione Rifattorizzate e migliorate le funzioni relative all'acquisizione di credenziali...

BeaconEye

BeaconEye Einführung BeaconEye scannt laufende Prozesse nach aktiven CobaltStrike-Beacons. Wenn Prozesse gefunden werden, die ein Beacon ausführen, überwacht BeaconEye jeden dieser Prozesse auf C2-Aktivitäten. Funktionsweise BeaconEye scannt laufende Prozesse oder MiniDump-Dateien auf vermutete...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit è un'estensione di infiltrazione per la piattaforma Unix derivata da CrossC2. Utilizza il motore di script open source Aggressor Script. Può essere utilizzato per creare automazioni per simulare il processo operativo del Red Team ed espandere il client...

CobaltStrike-BOF

CobaltStrike BOF Raccolta di BOF per beacon. 1 Movimento Laterale DCOM Un PoC veloce che utilizza DCOM ShellWindows tramite file oggetto beacon per il movimento laterale. Puoi specificare le credenziali o usare l'utente corrente. Per usare l'utente corrente, lascia vuoti dominio, nome utente e...

CobaltStrike-Toolset

CobaltStrike-Toolset Script Aggressor, kit, profili Malleable C2, External C2 e così via Kit ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

LSTAR

LSTAR - Aggressor Un plugin dal primo accesso al dominio: realizzare il roaming nella rete interna Con l'obiettivo di semplificare il tasto destro di CS e facilitare l'integrazione personale, ho fatto riferimento a molti plugin post-esploitazione Ho ristrutturato e arricchito funzionalità come...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara Solo un repository git per la regola di rilevamento del sleepmask che ho trovato su https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs tl;dr In breve, questi byte fanno parte della sleep mask kit sezione .text non...

reinschauer

Reinschauer Ein PoC zur Fernsteuerung von Windows-Maschinen über Websockets. Eine ausführliche Beschreibung findest du in meinem Blog. Kann als Go-Exe, .NET/C-Exe und im Speicher mithilfe von BOF.NET und Cobaltstrike ausgeführt werden. Der Traffic kann über eine interaktive Beacon-Verbindung...

redi

redi Configurazione automatica del redirector compatibile con RAT HTTP CobaltStrike Beacon, meterpreter, ecc. e CobaltStrike DNS Beacon. Lo script può configurare un reverse proxy nginx oppure un proxy/forwarder DNS tramite dnsmasq. Se si seleziona HTTPS, configurerà automaticamente letsencrypt...

CVE-2022-39197-POC

CVE-2022-39197-POC Chinesische VersionREADMECN.md Einführung in die Schwachstelle Laut dem Update-Log der neuesten Version 4.7.1, die CobaltStrike am 20. September offiziell veröffentlicht hat, weist die Teamserver-Version Wir wurden von einem unabhängigen Forscher namens "Beichendream"...

CVE-2018-4878

Author and Credits Autore: Vincent Yiu @vysecurity Crediti: @evi1cg: Aiutarmi a testare e tenermi motivato @smgoreli: PoC originale di Calc.exe @kbandla: Lui lo sa, e io lo so. ; Esclusione di responsabilità Sviluppato per incoraggiare lo sviluppo di script Aggressor. Utilizzare solo in test di...

DropSpawn_BOF

DropSpawn Einleitung DropSpawn ist ein CobaltStrike BOF, das verwendet wird, um zusätzliche Beacons über eine relativ unbekannte Methode des DLL-Hijacking zu spawnen. Funktioniert x86-x86, x64-x64 und x86-x64/umgekehrt. Verwenden Sie es als Alternative zur Prozessinjektion. Windows-ausführbare...

Inline-Execute-PE

Inline-Execute-PE AVERTISSEMENT : Ce projet est complexe et ne pas comprendre son fonctionnement ni le tester correctement peut entraîner le crash des Beacons et la perte d'accès ! Je vous encourage vivement à lire toute la documentation jusqu'à la section « Design Considerations and Commentary »...

cobaltstrike_swing_xss2rce

इस रिपॉजिटरी में README नहीं है।...

about_cobaltstrike4.5_cdf

aboutcobaltstrike4.5cdf Crack der Version cobaltstrike4.5, Entfernen der checksum8-Signatur, Umgehung von BeaconEye, Behebung des Stage-Leaks über falsche Pfade, Hinzufügen der TOTP-Zwei-Faktor-Authentifizierung, Behebung von CVE-2022-39197 usw. Wenn Sie nach diesem Projekt suchen:...