EventViewerUAC_BOF

EventViewerUACBOF This is a Beacon Object File implementation of the Event Viewer deserialization UAC bypass discovered by @orange8361 and the POC put together by CsEnox. Tested on x64 Win10/Win11 OPSEC WARNINGS! This UAC bypass performs the following actions which should be considered in referen...

ProcessStomping

ProcessStomping A variation of ProcessOverwriting to execute shellcode on an executable's section What is it For a more detailed explanation you can read my blog post Process Stomping, is a variation of hasherezade’s Process Overwriting and it has the advantage of writing a shellcode payload on a...

LDAPFragger

LDAPFragger LDAPFragger is a Command and Control tool that enables attackers to route Cobalt Strike beacon data over LDAP using user attributes. For background information, read the release blog: http://blog.fox-it.com/2020/03/19/ldapfragger-command-and-control-over-ldap-attributes Dependencies a...

CVE-2022-39197-POC

CVE-2022-39197-POC 中文版本READMECN.md Vulnerability Intro According to the Update Log of the latest version 4.7.1 officially released by CobaltStrike on 20 September, teamserver version We were contacted by an independent researcher named "Beichendream" to inform us of an XSS vulnerability they foun...

CVE-2024-26229-BOF

CVE-2024-26229 Beacon Object Files Beacon Object File BOF implementations from NVISO of CVE-2024-26229 for Cobalt Strike and BruteRatel. Compile with: root@kitploit: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o This vulnerability was patched on April 9th, 2024. See...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

BeaconEye

BeaconEye Einführung BeaconEye scannt laufende Prozesse nach aktiven CobaltStrike-Beacons. Wenn Prozesse gefunden werden, die ein Beacon ausführen, überwacht BeaconEye jeden dieser Prozesse auf C2-Aktivitäten. Funktionsweise BeaconEye scannt laufende Prozesse oder MiniDump-Dateien auf vermutete...

GhostTunnel

GhostTunnel GhostTunnel è un metodo di trasmissione backdoor occulto che può essere utilizzato in un ambiente isolato. Può attaccare il bersaglio tramite il dispositivo HID solo per rilasciare il payload agente, dopodiché il dispositivo HID può essere rimosso dopo il rilascio del payload...

kube-beacon

Kube-Beacon-Projekt Scannen Sie Ihre Kubernetes-Laufzeitumgebung !! Kube-Beacon ist ein Open-Source-Audit-Scanner, der eine Audit-Prüfung auf einem bereitgestellten Kubernetes-Cluster durchführt und einen Sicherheitsbericht ausgibt...

RDPHijack-BOF

BOF - RDPHijack Cobalt Strike Beacon Object File BOF che utilizza l'API WinStationConnect per eseguire il dirottamento di sessioni RDP locali/remote. Con un token di accesso / ticket Kerberos valido es. golden ticket del proprietario della sessione, sarai in grado di dirottare la sessione in remo...

esp32_esp8266_attacks

Attacchi Wi-Fi su ESP32/ESP8266 Questo repository fa parte dei risultati di ricerca delASSET Research Group. Questo repository dimostra 3 attacchi Wi-Fi contro i popolari dispositivi IoT ESP32/8266: Zero PMK Installation CVE-2019-12587 - Dirottamento di client ESP32/ESP8266 connessi a reti...

beacon_health_check

Script Aggressor per il Controllo dello Stato di Salute del Beacon Joe Vest Twitter: @joevest Descrizione Questo script aggressor utilizza il campo note di un beacon per indicare lo stato di salute del beacon. Questo viene fatto tramite ... Tracciando il tempo di sleep/jitter corrente di ogni...

CobaltBus

CobaltBus Integrazione C2 esterna di Cobalt Strike con Azure Servicebus, traffico C2 tramite Azure Servicebus Configurazione 1. Creare un Azure Service Bus 2. Creare un criterio di accesso condiviso stringa di connessione che possa solo Inviare e Ascoltare 3. Modificare la variabile statica...

AzureC2Relay

AzureC2Relay AzureC2Relay è una Funzione di Azure che convalida e inoltra il traffico dei beacon di Cobalt Strike, verificando le richieste in arrivo basate su un profilo Malleable C2 di Cobalt Strike. Qualsiasi richiesta in arrivo che non condivida lo user-agent, i percorsi URI, le intestazioni ...

injectAmsiBypass

Cobalt Strike BOF - Inietta bypass AMSI Cobalt Strike Beacon Object File BOF che bypassa AMSI in un processo remoto con code injection. Esecuzione di inject-amsiBypass BOF da CobaltStrike Cosa fa? 1. Usa l'argomento PID fornito per ottenere un handle sul processo remoto root@kitploit: hProc =...

WindowSpy

WindowSpy 👀 WindowSpy è un Cobalt Strike Beacon Object File progettato per la sorveglianza mirata degli utenti. L'obiettivo di questo progetto era attivare capacità di sorveglianza solo su determinati target, ad esempio pagine di login del browser, documenti riservati, login VPN, ecc. Lo scopo er...

network-attacker

Network-Attacker network-attacker V0.1 è un programma di script Bash per test di stress Wi-Fi basato su Mdk3 Beacon Flooding e Attacco di deautenticazione Creato per aiutare principianti e anche professionisti per un attacco di Beacon Flooding o Deautenticazione sulle reti Installazione...

pybeacon

PyBeacon PyBeacon ist eine Sammlung von Skripten zur Handhabung von Cobalt Strikes verschlüsseltem Datenverkehr. Sie kann Beacon-Metadaten ver- und entschlüsseln sowie symmetrisch verschlüsselte Taskings analysieren. Enthaltene Skripte Es gibt eine kleine Bibliothek, die Verschlüsselungs- und...

CSSG

CSSG Generatore di Shellcode per Cobalt Strike Ryan Stephenson RCStep Aggiunge Shellcode - Generatore di Shellcode alla barra dei menu principale di Cobalt Strike CSSG è un insieme di script aggressor, .NET e Python utilizzati per generare e formattare più facilmente il beacon shellcode Genera...

DropSpawn_BOF

DropSpawn Introduzione DropSpawn è un BOF di CobaltStrike utilizzato per generare ulteriori Beacon tramite un metodo relativamente sconosciuto di DLL hijacking. Funziona x86-x86, x64-x64 e x86-x64/viceversa. Utilizzalo come alternativa all'iniezione di processi. Gli eseguibili Windows seguono...