pyMalleableC2

pyMalleableC2 Un interpréteur Python pour les profils Malleable C2 de Cobalt Strike qui vous permet de les analyser, modifier, construire programmatiquement et valider la syntaxe. Prend en charge toute la grammaire des profils Malleable C2 de Cobalt Strike à partir de la version 4.3. Il n'est pas...

Malleable-C2-Profiles

이 저장소에는 README가 없습니다...

Malleable-C2-Profiles

Cobalt Strike — профили Malleable C2 Коллекция профилей, используемых в различных проектах на базе Cobalt Strike https://www.cobaltstrike.com/...

AzureC2Relay

AzureC2Relay AzureC2Relay est une fonction Azure qui valide et relaie le trafic des balises Cobalt Strike en vérifiant les requêtes entrantes basées sur un profil C2 malléable de Cobalt Strike. Toute requête entrante qui ne partage pas le user-agent, les chemins URI, les en-têtes et les paramètre...

malleable-c2

Cobalt Strike Malleable C2: руководство по проектированию и справочник Этот проект предназначен для использования в качестве справочника при проектировании профилей Cobalt Strike Malleable C2. Всегда проверяйте ваш профиль с помощью ./c2lint /path/to/my.profile перед использованием! Руководство п...

Malleable-C2-Profiles

В этом репозитории нет README...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Файлы Malleable C2 Профили Malleable C2 для Cobalt Strike, предназначенные для противодействия анализу трафика. Профили Malleable C2 для Cobalt Strike определяют «спецификацию и способ взаимодействия» трафика C2-связи между жертвой victim и командным сервером team server...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

OpenMalleableC2

OpenMalleableC2 Implémentation Open Source de Malleable C2 de Cobalt Strike OpenMalleableC2 est une bibliothèque indépendante du framework qui implémente le format de profil Malleable C2 de Cobalt Strike pour les transformations HTTP. Elle permet aux chercheurs en sécurité et aux red teams de...

antnium

Antnium root@kitploit: Anti Tanium C2-фреймворк и RAT, написанные на Go. This source code is publicly published as reference for my presentation Разработайте свой собственный RAT — защита от AV и EDR. Antnium предназначен для удовлетворения моих собственных требований, а не требований других...

Burp2Malleable

Burp2Malleable Небольшая python-утилита, которую я написал для преобразования HTTP-запросов из Burp Suite в Malleable C2 профили Cobalt Strike. Она позволяет брать перехваченные/созданные вручную запросы из BurpSuite или ZAP, POSTMAN и т.д., описывающие, как должен выглядеть ваш трафик и с чем он...

AutoFunkt

AutoFunkt root@kitploit: d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888...

Malleable-C2-Randomizer

Malleable-C2-Randomizer Этот скрипт рандомизирует Malleable C2 профили Cobalt Strike с помощью метаязыка, что, надеемся, снизит вероятность срабатывания сигнатурных средств обнаружения. Вкратце, скрипт разбирает предоставленный шаблон, заменяет переменные на случайные значения из предоставленного...

cs2modrewrite

Автоматическая генерация правил для Apache modrewrite или Nginx для интеллектуальной HTTP C2-переадресации Этот проект преобразует профиль Cobalt Strike в функциональный файл modrewrite .htaccess или конфигурационный файл Nginx для поддержки обратного проксирования HTTP на командный сервер...

Metasploit Framework 6.5 Released

Today we’re proud to announce that Metasploit Framework version 6.5 has been released. Over the past two years, with the help of countless contributors, we’ve added 422 new modules along with a whole slew of new features. Malleable C2 Profiles for HTTP One of the latest and most requested feature...

HiddenDesktop - HVNC For Cobalt Strike

Hidden Desktop often referred to as HVNC is a tool that allows operators to interact with a remote desktop session without the user knowing. The VNC protocol is not involved, but the result is a similar experience. This Cobalt Strike BOF implementation was created as an alternative to...

RedGuard - C2 Front Flow Control Tool, Can Avoid Blue Teams, AVs, EDRs Check

0x00 Introduction Tool introduction RedGuard is a derivative work of the C2 facility pre-flow control technology. It has a lighter design, efficient flow interaction, and reliable compatibility with go language development. The core problem it solves is also in the face of increasingly complex re...

PickleC2 - A Post-Exploitation And Lateral Movements Framework

PickleC2 is a post-exploitation and lateral movements framework. Documentation ReadTheDocs Overview PickleC2 is a simple C2 framework written in python3 used to help the community in Penetration Testers in their red teaming engagements. PickleC2 has the ability to import your own PowerShell modul...

AzureC2Relay - An Azure Function That Validates And Relays Cobalt Strike Beacon Traffic By Verifying The Incoming Requests Based On A Cobalt Strike Malleable C2 Profile

AzureC2Relay is an Azure Function that validates and relays Cobalt Strike beacon traffic by verifying the incoming requests based on a Cobalt Strike Malleable C2 profile. Any incoming requests that do not share the profiles user-agent, URI paths, headers, and query parameters, will be redirected ...

UPDATE: Empire v3.4.0

Empire v3.4.0 was released a couple of days ago! I briefly mentioned about this tool in my old post titled - List of Open Source C2 Post-Exploitation Frameworks. This new version brings support for Malleable C2 listeners and reflective file loading among other bug fixes. What is Empire? Empire 3....