dumpguard_bof

DumpGuard BOF 최신 Windows 시스템에서 세션으로부터 NTLMv1 해시를 추출하는 DumpGuard의 Beacon Object File BOF 포트입니다. 이 프로젝트에 대하여 이 저장소는 원래 C/.NET 구현에서 순수 C로 포팅된 DumpGuard의 Beacon Object File BOF 구현을 포함하며, Havoc 및 BOF 실행을 지원하는 다른 C2 프레임워크에서 사용할 수 있습니다. 이는 개념 증명PoC이자 학습 연습입니다. 이 BOF 포트는 원격 자격 증명 가드Remote Credential Guar...

external_c2

概要 Cobalt Strike には、externalc2 と呼ばれる新機能/実験的機能が含まれています。これにより、マリアブルプロファイルをバイパスし、開発者が独自のチャネルを作成できるようになります。 このコードは POC であり、最終的には現実の問題の解決策となりました。 コード内容 c2file.c: クライアントのC言語実装（ビーコンと通信するプロセス） c2filedll.c, c2filedll.h, c2file.py: クライアントのPython実装（DLLを使用、ビーコンと通信するプロセス）。複雑なチャネルを迅速に開発可能。 pythonc2ex.py:...