Aggressor-Aggregator

Aggressor Aggregator 説明 Aggressor Script と Beacon Object File BOF のリポジトリを、Cobalt Strike 用の単一の CNA に統合するためのヘルパースクリプトです。オペレータークライアントのセットアップと破棄が頻繁に行われるレッドチーム CTF 環境での自動化を目的としています。このスクリプトは、@am0nsec による Cobalt Strike Aggressor Scripts-Ception ブログ記事のラッパーです。Windows 10、Linux、macOS でテスト済みです。 使い方 1...

Ledger

Ledger — 運用変更トラッカー Aggressor スクリプト Ledger は、エンゲージメント中に行われたすべての運用変更を追跡する Cobalt Strike の Aggressor スクリプトです。有効化したサービス、開放したファイアウォールルール、作成したアカウント、変更したレジストリキーはすべて、リスクスコア、オペレーターの帰属、クリーンアップ状況とともに記録されます。エンゲージメントの終了時には、何が変更され、何をまだクリーンアップする必要があるのかがわかる完全な監査証跡が得られます。 背景...

CVE-2018-15982

クレジット @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 説明 CVE-2018-15982 の Flash Player エクスプロイトを使用して Internet Explorer のドライブバイ攻撃を実行するための Aggressor Script。 影響を受ける製品バージョン Adobe Flash Player Host CVE-2018-15982 Payload Host をクリック...

Registry-Recon

Registry-Recon システム/AV/EDR偵察を実行するCobalt Strike Aggressor Script 作者: Jess Hires 説明 レッドチームの実践者として、私たちはしばしば、侵害されたシステムに関する詳細を、可能な限りステルスな方法で指紋採取しようとするツールを使用します。この目的のために通常使用していたツールの一部は、Windows CLIコマンドの使用が原因でEDR製品にフラグを立てられるようになりました。このAggressor...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit は、CrossC2 から派生した Unix プラットフォーム周辺の侵入拡張です。Aggressor Script オープンソーススクリプトエンジンを使用します。Red Team の操作プロセスをシミュレートする自動化を作成し、CobaltStrike クライアントを拡張するために使用できます。 CrossC2Kit は CobaltStrike の元の機能を継承しているため、開発および記述文法は公式ドキュメントを引き続き参照します:...

AggressorScripts

Aggressor スクリプト 複数のソースから収集したCobalt Strike 3.0+用のAggressorスクリプトのコレクション AllInOne.cna v1 - 削除済み、旧バージョン Cobalt Strikeのユーザーエクスペリエンスを向上させるための汎用スクリプト。カスタムメニューの作成、ログ記録、永続化、列挙、サードパーティスクリプトの統合。 バージョン2は現在開発中です！ ArtifactPayloadGenerator.cna HTTP/HTTPSリスナーに基づいて、すべてのタイプのStageless/Stagedペイロードを生成します...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Script de Agressor de Cobalt Strike Un script completo de Agressor de Cobalt Strike que weaponiza y ejecuta archivos LNK maliciosos y archivos Library-MS para la divulgación de hashes NTLMv2-SSP de SMB. Incluye técnicas de evasión CVE-2025-24054. ⚠️ DESCARGO DE RESPONSABILIDAD Est...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

aggrokatz

aggrokatz これは何ですか aggrokatz は、CobaltStrike 用の Aggressor プラグイン拡張で、pypykatz がリモートでビーコンとインターフェースできるようにします。 現在のバージョンの aggrokatz では、pypykatz が LSASS ダンプファイルとレジストリハイブファイルを解析し、ファイルをダウンロードしたり、ビーコンに不審なコードをアップロードしたりすることなく、保存された資格情報やその他の秘密を抽出できます（Cobalt Strike はすでにそこにあります）。 将来的には、このプロジェクトは、すべての DPAPI...

Cohab_Processes

CohabProcesses 这个Aggressor脚本旨在帮助内部红队识别在其环境中运行的异常或外来进程（"共居"）。 红队可以整理一份"已知"进程列表（可以独立完成，也可与蓝队合作），并将其提供给该Aggressor脚本。这份进程列表可能包括那些在"我们的网络中被观察到至少x次"的进程，以便建立基线。一旦脚本加载到CobaltStrike中，beacon输出将会针对以下命令进行修改/颜色编码： 1. shell tasklist 2. ps 3. TrustedSec 的 tasklist BOF（你不必使用此BOF，但强烈推荐）...

malleable-c2

Cobalt Strike Malleable C2 Design and Reference Guide This project is intended to serve as reference when designing Cobalt Strike Malleable C2 profiles. Always verify your profile with ./c2lint /path/to/my.profile prior to use! Malleable C2 Profile Guidance The following dive deeper into the...

AggressorAssessor

さまざまな初期偵察アグレッサースクリプト...

StayKit

StayKit - Cobalt Strike 永続化キット StayKitは、SharpStay .NETアセンブリとexecuteassembly関数を活用することで、Cobalt Strikeの永続化のための拡張機能です。アグレッサースクリプトは、特定の実行タイプのテンプレートファイルを読み込んでペイロード作成を処理します。 重要:...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor スクリプト ms17-010 エクスプロイトツール兼スキャナー。 1. cobaltstrike のルートフォルダにファイルをダウンロードします。 2. "aggressor.cna" をインポートします。 ms17-010 エクスプロイトツールは win7 x64 と win2008 r2 のみをサポートしています。 pwn/Invoke-EternalBlue.ps1 は Empire から getinfo/Invoke-EternalScan.ps1 は @vletoux から getinfo/Invoke-LoginPrompt.ps...

CVE-2018-4878

著者とクレジット 著者: Vincent Yiu @vysecurity クレジット: @evi1cg: テストに協力してくれて、やる気を維持させてくれた @smgoreli: オリジナルの Calc.exe PoC @kbandla: 彼は知っているし、私も知っている。 ; 免責事項 より多くのAggressorスクリプト開発を促すために開発されました。許可を得たペネトレーションテストでのみ使用してください！ 説明 2017年2月より前のShockwave Flashプレイヤー向けのCVE-2018-4878エクスプロイトを使用して、Internet...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script、Kit、Malleable C2 Profiles、External C2 など キット ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna...

CSSG

CSSG Cobalt Strike 셸코드 생성기 Ryan Stephenson RCStep Cobalt Strike 상단 메뉴바에 셸코드 생성기Shellcode Generator 추가 CSSG는 비콘 셸코드를 보다 쉽게 생성하고 포맷팅하기 위한 aggressor, .NET 및 파이썬 스크립트입니다. 종료 방식이 노출된 stageless 비콘 셸코드를 생성하며 추가적인 포맷팅, 암호화, 인코딩, 압축, 다중 행 출력 등을 제공합니다. 셸코드 변환은 메뉴에 나열된 내림차순으로 적용됩니다 요구사항: RC4/AES 암호화 옵션은...

beacon_health_check

Beacon Health Check Aggressor Script Joe Vest Twitter: @joevest 説明 このアグレッサースクリプトは、ビーコンのノートフィールドを使用してビーコンのヘルスステータスを示します。これは以下の方法で行われます。 各ビーコンの現在のスリープ/ジッター時間を追跡 「最大予想チェックイン時間」に基づいてヘルスを計算 heartbeat1m イベントを使用して、1分ごとにノートフィールドを適切なアイコンで更新 新しいビーコンを到着時刻とともに「NEW」とラベル付け 初期ビーコンイベントログメッセージにビーコン ID と PID を追加 デ...

Beaconator

Beaconator BeaconatorはCobalt Strike用のアグレッサースクリプトで、staged またはstageless のシェルコードを生成し、生成されたシェルコードを任意のツールでパッキングするために使用します。 現在、以下のツールをサポートしています。 Staged Beacon ジェネレーター Alaris Stageless Beacon ジェネレーター PEzor ScareCrow 使用方法...