cookie-monster

Cookie-Monster-BOF سرقة ملفات تعريف الارتباط للمتصفحات Edge وChrome وFirefox من خلال BOF! سيقوم Cookie Monster BOF باستخراج WebKit Master Key وApp Bound Encryption Key لكل من Edge وChrome، وتحديد موقع عملية متصفح بها مقبض لملفات Cookies وLogin Data، ونسخ المقابض ثم تنزيل الملفالملفات المستهدفة بد...

RDPHijack-BOF

BOF - RDPHijack ملف كائن منارة Cobalt Strike BOF يستخدم واجهة برمجة التطبيقات WinStationConnect لتنفيذ اختطاف جلسة RDP محلية/عن بُعد. باستخدام رمز وصول صالح / تذكرة Kerberos مثل التذكرة الذهبية لمالك الجلسة، ستتمكن من اختطاف الجلسة عن بُعد دون إسقاط أي منارة/أداة على الخادم الهدف. لتعداد الجلسات...

mdk4

MDK4 MDK IEEE 802.11 प्रोटोकॉल की सामान्य कमजोरियों का शोषण करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट टूल है। MDK4 के बारे में MDK4, MDK3 का एक नया संस्करण है। MDK4, E7mer, ASPj of k2wrlz द्वारा एक वाई-फाई परीक्षण टूल है, यह कई ऑपरेटिंग सिस्टम पर फ्रेम इंजेक्ट करने के लिए aircrack-ng प्रोजेक्ट की osdep...

AzureC2Relay

AzureC2Relay AzureC2Relay est une fonction Azure qui valide et relaie le trafic des balises Cobalt Strike en vérifiant les requêtes entrantes basées sur un profil C2 malléable de Cobalt Strike. Toute requête entrante qui ne partage pas le user-agent, les chemins URI, les en-têtes et les paramètre...

WindowSpy

WindowSpy 👀 WindowSpy هو ملف كائن Beacon Object File لـ Cobalt Strike مخصص للمراقبة المستهدفة للمستخدمين. كان الهدف من هذا المشروع تفعيل إمكانيات المراقبة فقط على أهداف معينة، مثل صفحات تسجيل الدخول للمتصفحات، المستندات السرية، تسجيلات الدخول للشبكات الخاصة الافتراضية VPN وما إلى ذلك. الغرض كان...

CobaltStrike-BOF

CobaltStrike BOF बीकन BOF का संग्रह। 1 DCOM पार्श्व आंदोलन एक त्वरित PoC जो पार्श्व आंदोलन के लिए बीकन ऑब्जेक्ट फ़ाइलों के माध्यम से DCOM ShellWindows का उपयोग करता है। आप या तो क्रेडेंशियल निर्दिष्ट कर सकते हैं या वर्तमान उपयोगकर्ता का उपयोग कर सकते हैं। वर्तमान उपयोगकर्ता का उपयोग करने के लिए,...

injectAmsiBypass

Cobalt Strike BOF - Inject AMSI Bypass Cobalt Strike बीकन ऑब्जेक्ट फ़ाइल BOF जो कोड इंजेक्शन के साथ रिमोट प्रक्रिया में AMSI को बायपास करती है। CobaltStrike से inject-amsiBypass BOF चलाना यह क्या करता है? 1. रिमोट प्रक्रिया पर हैंडल प्राप्त करने के लिए दिए गए PID तर्क का उपयोग करें root@kitploit:...

GhostTunnel

GhostTunnel GhostTunnel هي طريقة نقل خلفية سرية يمكن استخدامها في بيئة معزولة. يمكنها مهاجمة الهدف من خلال جهاز HID فقط لتحرير الحمولة الوكيل، ثم يمكن إزالة جهاز HID بعد تحرير الحمولة. يستخدم GhostTunnel إطارات طلب الاستقصاء 802.11 وإطارات المنارات للتواصل ولا يحتاج إلى إنشاء اتصال واي فاي. بالضب...

Koh

Koh Koh एक C और बीकन ऑब्जेक्ट फ़ाइल BOF टूलसेट है जो जानबूझकर टोकन/लॉगऑन सत्र रिसाव के माध्यम से उपयोगकर्ता क्रेडेंशियल सामग्री को कैप्चर करने की अनुमति देता है। कुछ कोड एलाड शमीर के इंटरनल-मोनोलॉग प्रोजेक्ट कोई लाइसेंस नहीं के साथ-साथ KB180548 से प्रेरित था। यह संभव क्यों है और Koh का दृष्टिकोण...

CobaltStrikeScan

CobaltStrikeScan फ़ाइलों या प्रक्रिया मेमोरी में Cobalt Strike बीकन को स्कैन करें और उनका कॉन्फ़िगरेशन पार्स करें। CobaltStrikeScan, DLL इंजेक्शन क्लासिक या रिफ्लेक्टिव इंजेक्शन के सबूतों के लिए Windows प्रक्रिया मेमोरी को स्कैन करता है और/या लक्ष्य प्रक्रिया की मेमोरी पर Cobalt Strike v3 और v4...

CSSG

CSSG Generatore di Shellcode per Cobalt Strike Ryan Stephenson RCStep Aggiunge Shellcode - Generatore di Shellcode alla barra dei menu principale di Cobalt Strike CSSG è un insieme di script aggressor, .NET e Python utilizzati per generare e formattare più facilmente il beacon shellcode Genera...

GraphStrike

GraphStrike रिलीज़ ब्लॉग: GraphStrike: Using Microsoft Graph API to Make Beacon Traffic Disappear डेवलपर ब्लॉग: GraphStrike: Anatomy of Offensive Tool Development परिचय GraphStrike टूलों का एक सूट है जो Cobalt Strike के HTTPS Beacon को C2 संचार के लिए Microsoft Graph API का उपयोग करने में सक्षम...

esp32_esp8266_attacks

Attacchi Wi-Fi su ESP32/ESP8266 Questo repository fa parte dei risultati di ricerca delASSET Research Group. Questo repository dimostra 3 attacchi Wi-Fi contro i popolari dispositivi IoT ESP32/8266: Zero PMK Installation CVE-2019-12587 - Dirottamento di client ESP32/ESP8266 connessi a reti...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly è un Beacon Object File BOF proof-of-concept che consente ai professionisti della sicurezza di eseguire assembly .NET in-process, in alternativa al tradizionale modulo execute-assembly di Cobalt Strike basato su fork-and-run. InlineExecute-Assembly...

geacon

Geacon Implementierung von CobaltStrikes Beacon mit Go Dieses Projekt dient ausschließlich dem Erlernen von Protokollanalyse und Reverse Engineering. Sollten Rechte Dritter verletzt worden sein, kontaktieren Sie mich bitte, um das Projekt zu entfernen. Die letzte und wichtigste Regel: NICHT ILLEG...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

CVE-2021-36798

...

CVE-2025-9172

Exploit: Iniezione SQL basata sul tempo tramite /vibes/v1/beacon non autenticato PoC nella console del browser root@kitploit: async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected...

CoffeeLdr

CoffeeLdr CoffeeLdr è un loader per i cosiddetti Beacon Object Files. Questo progetto può essere utilizzato per testare i Beacon Object file senza usare il framework Cobalt Strike oppure può essere usato per dare agli implant personalizzati un modo per eseguire BOF progettati per Cobalt Strike...

freeBokuLoader

freeBokuLoader Un semplice BOF che tenta di liberare la regione di memoria in cui è memorizzato il Reflective Loader definito dall'utente. Come suggerisce il nome, è stato testato contro BokuLoader, ma dovrebbe funzionare con la maggior parte, se non tutti, gli UDRL. Uso root@kitploit: beacon...