cookie-monster

Cookie-Monster-BOF Roube cookies de navegadores para Edge, Chrome e Firefox através de um BOF! O Cookie Monster BOF extrairá a Chave Mestre do WebKit e a Chave de Criptografia Vinculada ao Aplicativo App Bound Encryption Key tanto para Edge quanto para Chrome, localizará um processo do navegador...

RDPHijack-BOF

BOF - RDPHijack Cobalt Strike Beacon Object File BOF, das die WinStationConnect-API verwendet, um lokale/remote RDP-Sitzungsübernahmen durchzuführen. Mit einem gültigen Zugriffstoken / Kerberos-Ticket z. B. Golden Ticket des Sitzungsbesitzers können Sie die Sitzung remote übernehmen, ohne einen...

mdk4

MDK4 MDK è uno strumento proof-of-concept per sfruttare le vulnerabilità comuni del protocollo IEEE 802.11. Informazioni su MDK4 MDK4 è una nuova versione di MDK3. MDK4 è uno strumento di test Wi-Fi realizzato da E7mer, ASPj di k2wrlz; utilizza la libreria osdep del progetto aircrack-ng per...

AzureC2Relay

AzureC2Relay AzureC2Relay è una Funzione di Azure che convalida e inoltra il traffico dei beacon di Cobalt Strike, verificando le richieste in arrivo basate su un profilo Malleable C2 di Cobalt Strike. Qualsiasi richiesta in arrivo che non condivida lo user-agent, i percorsi URI, le intestazioni ...

WindowSpy

WindowSpy 👀 WindowSpy é um arquivo de objeto Beacon do Cobalt Strike destinado à vigilância direcionada de usuários. O objetivo deste projeto era acionar recursos de vigilância apenas em alvos específicos, como páginas de login de navegadores, documentos confidenciais, logins de VPN, etc. O...

CobaltStrike-BOF

CobaltStrike BOF Raccolta di BOF per beacon. 1 Movimento Laterale DCOM Un PoC veloce che utilizza DCOM ShellWindows tramite file oggetto beacon per il movimento laterale. Puoi specificare le credenziali o usare l'utente corrente. Per usare l'utente corrente, lascia vuoti dominio, nome utente e...

injectAmsiBypass

Cobalt Strike BOF - Inietta bypass AMSI Cobalt Strike Beacon Object File BOF che bypassa AMSI in un processo remoto con code injection. Esecuzione di inject-amsiBypass BOF da CobaltStrike Cosa fa? 1. Usa l'argomento PID fornito per ottenere un handle sul processo remoto root@kitploit: hProc =...

GhostTunnel

GhostTunnel GhostTunnel ist eine verdeckte Backdoor-Übertragungsmethode, die in isolierten Umgebungen eingesetzt werden kann. Es kann das Ziel nur über das HID-Gerät angreifen, um die Nutzlast Agent freizusetzen. Anschließend kann das HID-Gerät nach der Freigabe der Nutzlast entfernt werden...

Koh

Koh Koh एक C और बीकन ऑब्जेक्ट फ़ाइल BOF टूलसेट है जो जानबूझकर टोकन/लॉगऑन सत्र रिसाव के माध्यम से उपयोगकर्ता क्रेडेंशियल सामग्री को कैप्चर करने की अनुमति देता है। कुछ कोड एलाड शमीर के इंटरनल-मोनोलॉग प्रोजेक्ट कोई लाइसेंस नहीं के साथ-साथ KB180548 से प्रेरित था। यह संभव क्यों है और Koh का दृष्टिकोण...

CobaltStrikeScan

CobaltStrikeScan Esegue la scansione di file o memoria di processo per i beacon di Cobalt Strike e analizza la loro configurazione. CobaltStrikeScan esegue la scansione della memoria dei processi Windows alla ricerca di prove di DLL injection iniezione classica o riflessiva e/o esegue una scansio...

CSSG

CSSG Generatore di Shellcode per Cobalt Strike Ryan Stephenson RCStep Aggiunge Shellcode - Generatore di Shellcode alla barra dei menu principale di Cobalt Strike CSSG è un insieme di script aggressor, .NET e Python utilizzati per generare e formattare più facilmente il beacon shellcode Genera...

GraphStrike

GraphStrike रिलीज़ ब्लॉग: GraphStrike: Using Microsoft Graph API to Make Beacon Traffic Disappear डेवलपर ब्लॉग: GraphStrike: Anatomy of Offensive Tool Development परिचय GraphStrike टूलों का एक सूट है जो Cobalt Strike के HTTPS Beacon को C2 संचार के लिए Microsoft Graph API का उपयोग करने में सक्षम...

esp32_esp8266_attacks

Attacchi Wi-Fi su ESP32/ESP8266 Questo repository fa parte dei risultati di ricerca delASSET Research Group. Questo repository dimostra 3 attacchi Wi-Fi contro i popolari dispositivi IoT ESP32/8266: Zero PMK Installation CVE-2019-12587 - Dirottamento di client ESP32/ESP8266 connessi a reti...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly è un Beacon Object File BOF proof-of-concept che consente ai professionisti della sicurezza di eseguire assembly .NET in-process, in alternativa al tradizionale modulo execute-assembly di Cobalt Strike basato su fork-and-run. InlineExecute-Assembly...

geacon

Geacon Implementierung von CobaltStrikes Beacon mit Go Dieses Projekt dient ausschließlich dem Erlernen von Protokollanalyse und Reverse Engineering. Sollten Rechte Dritter verletzt worden sein, kontaktieren Sie mich bitte, um das Projekt zu entfernen. Die letzte und wichtigste Regel: NICHT ILLEG...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

CVE-2021-36798

...

CVE-2025-9172

Exploit: Iniezione SQL basata sul tempo tramite /vibes/v1/beacon non autenticato PoC nella console del browser root@kitploit: async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected...

CoffeeLdr

CoffeeLdr CoffeeLdr è un loader per i cosiddetti Beacon Object Files. Questo progetto può essere utilizzato per testare i Beacon Object file senza usare il framework Cobalt Strike oppure può essere usato per dare agli implant personalizzati un modo per eseguire BOF progettati per Cobalt Strike...

freeBokuLoader

freeBokuLoader Un semplice BOF che tenta di liberare la regione di memoria in cui è memorizzato il Reflective Loader definito dall'utente. Come suggerisce il nome, è stato testato contro BokuLoader, ma dovrebbe funzionare con la maggior parte, se non tutti, gli UDRL. Uso root@kitploit: beacon...