cookie-monster

Cookie-Monster-BOF ¡Roba cookies de navegadores para Edge, Chrome y Firefox a través de un BOF! Cookie Monster BOF extraerá la WebKit Master Key y la App Bound Encryption Key tanto para Edge como para Chrome, localizará un proceso del navegador con un manejador de los archivos Cookies y Login Dat...

CSSG

CSSG Generador de Shellcode para Cobalt Strike Ryan Stephenson RCStep Añade Shellcode - Generador de Shellcode a la barra de menú superior de Cobalt Strike CSSG es un conjunto de scripts de agresor, .NET y Python utilizados para generar y formatear shellcode de beacon de manera más sencilla Gener...

network-attacker

Network-Attacker network-attacker V0.1 es un programa de script Bash para pruebas de estrés WiFi basado en Mdk3 Inundación de Balizas y Ataque de Desautenticación Creado para ayudar a principiantes e incluso profesionales en un ataque de inundación de balizas o desautenticación en redes Instalaci...

beacon-hunter

Beacon Hunter Detección de C2 estructurado no periódico mediante recurrencia aditiva Beacon Hunter detecta beaconing de comando y control que utiliza una programación de recurrencia aditiva compatible con phi: un patrón temporal creciente y no periódico en el que cada intervalo entre conexiones e...

Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader Esta es una adaptación/reimplementación de código abierto del Cobalt Strike BOF Loader tal cual. En su mayor parte, todo se hace como en el Beacon + Teamserver original en Cobalt Strike. Esto incluye deficiencias que se resuelven en otros cargadores COFF de código abierto co...

CVE-2026-98349

The Linux kernel contains a vulnerability in the libipw component where libipw_network_init() and libipw_process_probe_response() fail to properly validate the length of beacon and probe responses. The issue stems from an integer underflow : because stats->len is a u16 and sizeof() is a size_t...

Adrenaline

Kit Adrenaline BOF Una colección de Beacon Object Files BOFs independiente de C2 para operaciones de red team y seguridad ofensiva. Los BOFs están organizados por fase de cadena de ataque y diseñados para ser pequeños, modulares y fáciles de automatizar para su uso en flujos de trabajo de...

async-pico-hub

Async PICO HUB Async PICOs es un framework para ejecutar archivos Beacon Object File de larga duración y controlados por eventos dentro de un proceso de Beacon de Cobalt Strike. Proporciona ejecución asíncrona, seguimiento de tareas, apagado ordenado y salida asíncrona segura combinando los PICOs...

geacon

Geacon Usando Go para implementar Beacon de CobaltStrike Este proyecto es solo para aprendizaje de análisis de protocolos e ingeniería inversa. Si se han violado los derechos de alguien, por favor contácteme para eliminar el proyecto, y por último, NO LO USE ILEGALMENTE Cómo jugar 1. Configura el...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

Koh

Koh Koh is a C and Beacon Object File BOF toolset that allows for the capture of user credential material via purposeful token/logon session leakage. Some code was inspired by Elad Shamir's Internal-Monologue project no license, as well as KB180548. For why this is possible and Koh's approeach, s...

mdk4

MDK4 MDK es una herramienta de prueba de concepto para explotar debilidades comunes del protocolo IEEE 802.11. Acerca de MDK4 MDK4 es una nueva versión de MDK3. MDK4 es una herramienta de prueba de Wi-Fi de E7mer, ASPj de k2wrlz, que utiliza la librería osdep del proyecto aircrack-ng para inyecta...

GraphStrike

GraphStrike Publicación del lanzamiento: GraphStrike: Usando Microsoft Graph API para hacer que el tráfico Beacon desaparezca Blog del desarrollador: GraphStrike: Anatomía del desarrollo de herramientas ofensivas Introducción GraphStrike es un conjunto de herramientas que permite que el Beacon...

DropSpawn_BOF

DropSpawn Introducción DropSpawn es un BOF de CobaltStrike utilizado para lanzar Beacons adicionales mediante un método relativamente desconocido de secuestro de DLL. Funciona x86-x86, x64-x64, y x86-x64/viceversa. Úsalo como alternativa a la inyección de procesos. Los ejecutables de Windows...

CaddySmith

CaddySmith CaddySmith es un pequeño script en Python que lee un perfil C2 de Cobalt Strike o Sliver y genera una configuración de servidor web Caddy a partir de él. El Caddyfile generado convierte una máquina Linux normal en un redireccionador: el tráfico legítimo de balizas se redirige a tu...

Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons Este proyecto es principalmente un escáner de callstack que intenta identificar IOCs que indican un agente C2 desempaquetado o inyectado. Todas las comprobaciones se basan en la observación de que los agentes C2 esperan entre sus callbacks, lo que provoca que el hilo del...

VeeamDumper-BOF

Veeam Dumper BOF Una BOF de extracción de credenciales para Veeam Backup and Replication y Veeam One por Stephen Munro y Logan Kroeger de @MWRCyberSec. La BOF debe ejecutarse en un beacon de administrador en un servidor de Veeam One o Veeam Backup and Replication y es compatible con Cobalt Strike...

BRC4-BOF-Artillery

Generic Este repositorio incluye una colección de BOFs genéricos que escribí durante un período de tiempo. Este repositorio se centra únicamente en el portado y la ejecución, sin modificar el código fuente original para mantener la estabilidad. Aunque es posible que realice más pruebas en el...

security_articles

securityarticles- Vulnerabilidades en Balizas V16 Conectadas Artículo donde explico varias vulnerabilidades encontradas en la baliza v16 Help Flash IoT. Estas vulnerabilidades afectan a las comunicaciones de la baliza y a un mecanismo de actualización de software por WiFi. DIC-2025...

zeek-caldera-detector

zeek-caldera-detector zeek-caldera-detector es un paquete basado en Zeek para detectar balizas beacons de Caldera y descargas de agentes. Está diseñado para identificar actividades sospechosas asociadas con los frameworks C2 de Caldera, incluyendo Sandcat, Ragdoll y Manx. Este paquete proporciona...