Cobaltstrike-MS17-010

Cobaltstrike 攻击脚本 ms17-010 漏洞利用工具和扫描器。 1. 将文件下载到 cobaltstrike 的根目录。 2. 导入 "aggressor.cna" ms17-010 漏洞利用工具仅支持 win7 x64 和 win2008 r2 pwn/Invoke-EternalBlue.ps1 来自 Empire getinfo/Invoke-EternalScan.ps1 来自 @vletoux getinfo/Invoke-LoginPrompt.ps1 来自 Empire 测试图片：...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor スクリプト SMB NTLMv2-SSP ハッシュ漏洩のための悪意のある LNK ファイルおよび Library-MS ファイルを武器化し実行する、包括的な Cobalt Strike Aggressor スクリプトです。CVE-2025-24054 バイパス技術を含みます。 ⚠️ 免責事項 このツールは教育および研究目的のみに提供されています。作者は本コードの誤用に対して一切の責任を負いません。所有しているシステム、または明示的なテスト許可を得ているシステムでのみ使用してください。 NTLM...

KaynStrike

KaynStrike 一种用于 Cobalt Strike Beacon 的用户自定义反射加载器，可伪装线程起始地址，并在入口点执行后释放自身。 线程起始地址欺骗 反射加载器清理 证明 如何使用 只需加载 KaynStrike.cna Aggressor 脚本，并构建一个无阶段 beacon（已作为 exe 测试过） 致谢 S4ntiagoP。从他的一条推文中获得了释放反射加载器的想法 Austin Hudson（又名 SecIdiot）。反射加载器设计与 ROP 链...

cs-get-last-error

cs-get-last-error 直接通过 GetLastError 错误码在 Cobalt Strike 客户端内获取错误消息，无需借助 Google 搜索、net helpmsg 或 Microsoft Error Lookup Tool。错误消息内置于 aggressor 脚本中，无需与 beacon 进行交互。 该 aggressor 脚本由 windows-lasterror-json 文件自动生成并更新。 用法示例 root@kitploit: beacon ls //does-not-exists/c$ Tasked beacon to list files in...

cobaltstrike-headless

Headless Strike 将无头（headless）aggressor 客户端转变为一个（基本）可用的 Cobalt Strike 客户端的 Aggressor 脚本。 使用方法 通过内置的无头 aggressor 实用程序 ./agscript 连接到你的 teamserver root@kitploit: ./agscript host port user password 加载 .cna 文件 root@kitploit: aggressor load headless-strike.cna + Load headless-strike.cna...

Awesome-CobaltStrike

Awesome CobaltStrike 目录 0x00 简介 0x01 文章与视频 1. 基础知识 2. 破解与定制 3. 实用技巧 4. CobaltStrike 隐匿 5. CobaltStrike 分析 6. CobaltStrike 视频 0x02 C2 配置文件 0x03 BOF 0x04 Aggressor 脚本 0x05 相关工具 0x06 相关资源 0x00 简介 1. 第一部分是精选的关于 CobaltStrike 的高质量文章合集 2. 第三部分是关于 BOF 新特性资源的整合 3. 这个项目旨在解决在需要时找不到合适的 Aggressor 脚本或 BOF...

CobaltWhispers

CobaltWhispers 作者：@Cerbersec CobaltWhispers 是一款 Aggressor 脚本，利用一组用于 Cobalt Strike 的 Beacon Object File 来执行进程注入、持久化等操作，并借助直接系统调用（direct syscalls）绕过 EDR/AV。 CobaltWhispers 由 SysWhispers2 和 InlineWhispers2 提供支持 CobaltWhispers 基于 StayKit 以及 Hasherezade 和 Forrest Orr 的工作成果。 CobaltWhispers 是在 NVISO...

aggressor_snippets

aggressorsnippets 一系列随机的、不值得单独建仓的 Aggressor 小片段集合 locate 这个 Aggressor 别名将调用底层 Linux 操作系统命令 'locate'。设想的使用场景是：当在 CobaltStrike 中使用自定义别名，并且该别名需要指定主机操作系统上文件的完整路径时。虽然 CobaltStrike 内置命令支持对操作系统路径的 Tab 补全，但自定义别名不支持；手动完整输入路径，或者切换到终端去获取文件/工具的完整路径，都很麻烦。...

GodPotato-Aggressor-Script

GodPotato-Aggressor-Script GodPotato is written by BeichenDream and can be found at https://github.com/BeichenDream/GodPotato...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge 本项目是 Sleep 与 Python 语言之间的“桥梁”。它允许通过 Python 控制 Cobalt Strike 团队服务器，而无需使用标准 GUI 客户端。 注意：本项目仍处于 BETA 阶段。目标是提供一个用于测试的游乐场，绝非官方支持的功能。也许未来可以将其作为核心产品的附加功能。 本项目的灵感来源于 @BinaryFaultline 和 @Mcgigglez16 在项目 https://github.com/emcghee/PayloadAutomation 中的工作。我想向两位表示特别的感谢！！...

Cobalt-Strike-Aggressor-Scripts

This repository is an offensive tool for Cobalt Strike Aggressor Scripts. It is a collection of PowerShell scripts that aggregate various UAC bypass methods, including the MS16-032, MS16-135, and WScript bypass attacks. The scripts are designed to be used with the Cobalt Strike framework to perfo...

Exploit for Use After Free in Adobe Flash_Player

CobaltStrike-Toolset Aggressor Script, Kit, Malleable C2 Profiles, External C2 and so on - Kits - ResourceKit - ExploitKit - Aggressor Script - chromedumpmimikatz.cna - nopowershell - SMBexecpsh Further Resources nopowershell smbexecpsh.cna CVE-2018-15982...

aggressor-group.jp Cross Site Scripting vulnerability OBB-3883605

Following the coordinated and responsible vulnerability disclosure guidelines of the ISO 29147 standard, Open Bug Bounty has: a. verified the vulnerability and confirmed its existence; b. notified the website operator about its existence. Technical details of the vulnerability are currently hidde...

Missing CSRF protection

Description Any user can Add Questions on FAQ section -- https://roy.demo.phpmyfaq.de/index.php?action=ask&categoryid=0 This section is vulnerable to CSRF. The aggressor can abuse this without prior knowledge of others'. The successful CSRF will send new questions from the victim's browser Captur...

StayKit - Cobalt Strike Kit For Persistence

StayKit is an extension for Cobalt Strike persistence by leveraging the executeassembly function with the SharpStay .NET assembly. The aggressor script handles payload creation by reading the template files for a specific execution type. IMPORTANT: To use the script a user will only need to load...

Registry-Recon - Cobalt Strike Aggressor Script That Performs System/AV/EDR Recon

Cobalt Strike Aggressor Script that Performs System/AV/EDR Recon. Author: Jess Hires Description As a red-team practitioner, we are often using tools that attempt to fingerprint details about a compromised system, preferably in the most stealthy way possible. Some of our usual tooling for this...

MoveKit - Cobalt Strike Kit For Lateral Movement

Movekit is an extension of built in Cobalt Strike lateral movement by leveraging the executeassembly function with the SharpMove and SharpRDP .NET assemblies. The aggressor script handles payload creation by reading the template files for a specific execution type. IMPORTANT: To use the script a...

Exploit for Use After Free in Adobe Flash_Player

Awesome CobaltStrike 0x00 前言 1. 一部分是近期做RedTeam项目的时候看到的一些关于CobaltStrike不错的文章 2. 目前网上的Aggressor Script种类繁多，大多数资源的聚合都是只给出对应的链接，而不说明是干什么的，以至于在查看时不知道如何选择，要一个一个打开看 3. 关于新特性BOF资源的整合 4. 解决要用的时候找不到合适aggressor script或者BOF的问题 5. 如果有本repo没有涉及的优质内容，欢迎大家提交pr 0x01 相关文章合集 基础知识参考： 1. CobaltStrikewiki 2...

CSSG - Cobalt Strike Shellcode Generator

Adds Shellcode - Shellcode Generator to the Cobalt Strike top menu bar CSSG is an aggressor and python script used to more easily generate and format beacon shellcode Generates beacon stageless shellcode with exposed exit method, additional formatting, encryption, encoding, compression, multiline...

RdpThief - Extracting Clear Text Passwords From Mstsc.Exe Using API Hooking

RdpThief by itself is a standalone DLL that when injected in the mstsc.exe process, will perform API hooking, extract the clear-text credentials and save them to a file. An aggressor script accompanies it, which is responsible for managing the state, monitoring for new processes and injecting the...