macphish

macphish Office for Mac Macro Payload Generator Attack vectors There are 4 attack vectors available: beacon creds meterpreter meterpreter-grant For the 'creds' method, macphish can generate the Applescript script directly, in case you need to run it from a shell. beacon On execution, this payload...

Hunt-Sleeping-Beacons

صيد-إشارات-الراحة Hunt-Sleeping-Beacons هذا المشروع في الغالب هو ماسح لمكدس الاستدعاءات يحاول تحديد مؤشرات الاختراق IOCs التي تشير إلى وجود عميل C2 غير مُغلّف أو محقون. تعتمد جميع الفحوصات على ملاحظة أن عملاء C2 ينتظرون بين استدعاءاتهم، مما يؤدي إلى خمول خيط الإشارة beacon thread، ويهدف هذا الأدا...

CobaltBus

CobaltBus تكامل C2 الخارجي مع Azure Servicebus، حركة مرور C2 عبر Azure Servicebus الإعداد 1. إنشاء Azure Service Bus 2. إنشاء سياسة وصول مشتركة سلسلة اتصال يمكنها الإرسال والاستماع فقط 3. قم بتعديل المتغير الثابت connectionString في مشاريع Beacon C ليطابق قيمة "سلسلة الاتصال الأساسية" لسياسة الوص...

toastnotify-bof

toastnotify-bof Un fichier Beacon Object File BOF pour envoyer des notifications toast Windows. S'associe au billet de blog pour le contexte complet et les cas d'utilisation. sous-commandes getaumid Énumère les AUMID Identifiants de modèle d'utilisateur d'application enregistrés sur le système...

Inline-Execute-PE

Inline-Execute-PE إخلاء المسؤولية: هذا المشروع معقد، وقد يؤدي عدم فهم كيفية عمله واختباره بشكل كافٍ إلى تعطل الـ Beacons وفقدان الوصول! أنصح بشدة بقراءة جميع الوثائق حتى قسم "اعتبارات التصميم والتعليقات"! مقدمة Inline-Execute-PE هي مجموعة من ملفات Beacon Object Files BOFs وسكريبت Aggressor لـ...

cs_yara

csyara Vérification des règles Yara de Cobalt Strike Liens de référence https://github.com/CCob/BeaconEye Correction de bug BeaconEye : https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 règle depuis https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.c...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

DropSpawn_BOF

DropSpawn مقدمة DropSpawn هو BOF من CobaltStrike يُستخدم لتشغيل Beacons إضافية عبر طريقة غير معروفة نسبيًا لاختطاف DLL. يعمل مع x86-x86 و x64-x64 و x86-x64/العكس. استخدمه كبديل لحقن العمليات. ستتبع الملفات التنفيذية لنظام Windows ترتيب البحث عن DLL عند محاولة تحميل DLLs التي لم يتم تحديد مساراتها...

esp32_esp8266_attacks

Attaques Wi-Fi ESP32/ESP8266 Ce dépôt fait partie d'un résultat de recherche duASSET Research Group. Ce dépôt démontre 3 attaques Wi-Fi contre les populaires appareils IoT ESP32/8266 : Zero PMK Installation CVE-2019-12587 - Détournement de clients ESP32/ESP8266 connectés à des réseaux d'entrepris...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly هو ملف كائن منارة BOF إثبات مفهوم يسمح لمختصي الأمن بتنفيذ تجميعات .NET داخل العملية كبديل لوحدة execute-assembly التقليدية في Cobalt Strike التي تعتمد على fork-and-run. يقوم InlineExecute-Assembly بتنفيذ أي تجميع بنقطة دخول Mainstring args أو Main...

BeaconEye

BeaconEye مقدمة يقوم BeaconEye بفحص العمليات الجارية عن منارات CobaltStrike النشطة. عند العثور على عمليات تشغل منارة، سيقوم BeaconEye بمراقبة كل عملية بحثًا عن نشاط C2. كيف يعمل يقوم BeaconEye بفحص العمليات الحية أو ملفات MiniDump بحثًا عن منارات CobaltStrike المشتبه بها. في وضع العملية الحية، يق...

dumpguard_bof

DumpGuard BOF Port Beacon Object File BOF de DumpGuard pour extraire les hachages NTLMv1 des sessions sur les systèmes Windows modernes. À propos de ce projet Ce dépôt contient une implémentation Beacon Object File BOF de DumpGuard, portée de l'implémentation originale C/.NET vers du C pur pour u...

Kerbeus-BOF

Kerbeus-BOF Fichiers objets Beacon pour l'abus Kerberos. Il s'agit d'une implémentation de certaines fonctionnalités importantes du projet Rubeus, écrite en C. Le projet propose une intégration avec les frameworks C2 Cobalt Strike, Havoc, AdaptixC2 et Outflank C2. Demandes et renouvellements de...

redi

redi Автоматизированная настройка редиректора, совместимая с HTTP-троянами CobaltStrike Beacon, meterpreter и т.д. и CobaltStrike DNS Beacon. Скрипт может настроить либо обратный прокси на nginx, либо DNS-прокси/форвардер с помощью dnsmasq. Если выбран HTTPS, он автоматически настроит letsencrypt...

ContextMenuHijack

ContextMenuHijack Cette idée originale qui m'a inspiré vient de @NinjaParanoid : ContextMenuHijack est une technique de persistance simple qui utilise le détournement COM basé sur le comportement humain : lorsque vous faites un clic droit sur un fichier/dossier dans l'Explorateur de fichiers pour...

LDAPFragger

LDAPFragger LDAPFragger هي أداة تحكم وأوامر C2 تمكن المهاجمين من توجيه بيانات Cobalt Strike beacon عبر LDAP باستخدام سمات المستخدم. للحصول على معلومات أساسية، اقرأ المدونة: http://blog.fox-it.com/2020/03/19/ldapfragger-command-and-control-over-ldap-attributes التبعيات والتثبيت تم تجميعه باستخدام...

PrivKit

PrivKit مجموعة من ملفات كائنات المنارة BOFs لفحص تصعيد الامتيازات المحلية في ويندوز. الوصف PrivKit هي أداة مفتوحة المصدر تمكن فرق الاختراق ومختبرّي الاختراق من تحديد نقاط الضعف الشائعة لتصعيد الامتيازات المحلية في ويندوز بسرعة باستخدام ملفات كائنات المنارة BOFs الخاصة بـ Cobalt Strike...

ASPX_WebShell_COFFLoader

Shell Web ASPX avec chargeur COFF Basé sur le CSCOFFLoader de TrustedSec Description Ce shell Web ASPX permet l'exécution de Beacon Object Files BOFs sur un serveur cible à l'aide d'un client Python semi-interactif. Il utilise une implémentation de chargeur COFF dérivée de CSCOFFLoader de...

network-attacker

مهاجم الشبكة الإصدار 0.1 من network-attacker هو برنامج Bash Script لاختبار ضغط الواي فاي يعتمد على Mdk3 هجوم فيضان المنارات وهجوم إلغاء المصادقة صُمم لمساعدة المبتدئين وحتى المحترفين في تنفيذ هجوم فيضان المنارات أو إلغاء المصادقة على الشبكات التثبيت root@kitploit: sudo apt-get install git sudo gi...

Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader Это порт/реализация загрузчика BOF из Cobalt Strike с открытым исходным кодом как есть. По большей части всё сделано так же, как в оригинальном Beacon + Teamserver в Cobalt Strike. Сюда включены и недостатки, которые исправлены в других загрузчиках COFF с открытым исходным...