pybeacon

PyBeacon PyBeacon هي مجموعة من السكربتات للتعامل مع حركة المرور المشفرة لـ Cobalt Strike. يمكنه تشفير/فك تشفير بيانات التعريف metadata الخاصة بالـ beacon، بالإضافة إلى تحليل المهام المشفرة بشكل متماثل. السكربتات المضمنة هناك مكتبة صغيرة تتضمن طرق التشفير/فك التشفير، ولكن بعض الأمثلة على السكربتات...

geacon

Geacon استخدام Go لتنفيذ Beacon من CobaltStrike هذا المشروع مخصص لتعلم تحليل البروتوكولات والهندسة العكسية فقط، إذا تم انتهاك حقوق شخص ما، يرجى الاتصال بي لإزالة المشروع، وأخيراً لا تستخدمه بشكل غير قانوني كيفية التشغيل 1. قم بإعداد teamserver وابدأ مستمع http، سيولد teamserver الملف...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

dissect.cobaltstrike

Dissection de Cobalt Strike avec Python .. image:: https://github.com/fox-it/dissect.cobaltstrike/workflows/Tests/badge.svg :target: https://github.com/fox-it/dissect.cobaltstrike/actions :alt: GitHub Actions status .. image::...

CVE-2024-26229-BOF

CVE-2024-26229 Beacon Object Files Implémentations de Beacon Object File BOF de NVISO de CVE-2024-26229 pour Cobalt Strike et BruteRatel. Compiler avec : root@kitploit: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o Cette vulnérabilité a été corrigée le 9 avril 2024. Voir...

SpawnWith

SpawnWith Un Beacon Object File BOF expérimental qui offre une alternative aux commandes spawnas et inject. Celui-ci expose une nouvelle commande, spawnwith pid listener, qui effectue les opérations suivantes : 1. Obtient un handle sur le processus cible. 2. Obtient un handle sur le jeton princip...

ProcessStomping

ProcessStomping تنويع من ProcessOverwriting لتنفيذ شيلكود على قسم من ملف تنفيذي ما هو للحصول على شرح أكثر تفصيلاً، يمكنك قراءة منشور مدونتي Process Stomping هو تنويع من Process Overwriting لـ hasherezade ويتميز بكتابة حمولة شيلكود على قسم مستهدف بدلاً من كتابة حمولة PE كاملة على مساحة عنوان العمل...

No-Consolation

No-Consolation Il s'agit d'un Beacon Object File BOF qui exécute des PE non managés en ligne et récupère leur sortie sans allouer de console c'est-à-dire sans lancer conhost.exe. Fonctionnalités Prend en charge les architectures 64 et 32 bits Prend en charge les EXE et les DLL Ne crée pas de...

melting-cobalt

melting-cobalt 👀 أداة لاصطياد/استخراج إشارات Cobalt Strike و"تقليل" تكوين الإشارات الخاصة بها للفهرسة لاحقًا. يمكن أن تكون عمليات الصيد واسعة النطاق وعبر الإنترنت باستخدام خدمات مثل SecurityTrails أو Shodan أو ZoomEye، أو قائمة من عناوين IP. البدء 1. تثبيت أداة melting-cobalt 2. تكوين الرموز الخا...

melting-cobalt

melting-cobalt 👀 A tool to hunt/mine for Cobalt Strike beacons and "reduce" their beacon configuration for later indexing. Hunts can either be expansive and internet wide using services like SecurityTrails, Shodan, or ZoomEye or a list of IP's. Getting started 1. Install melting-cobalt 2. Configu...

WEASEL

WEASEL: A Stealthy DNS Beacon WEASEL is a small in-memory implant using Python 3 with no dependencies. The beacon client sends a small amount of identifying information about its host to a DNS zone you control. WEASEL server can task clients to execute pre-baked or arbitrary commands. WEASEL is a...

enumhandles_BOF

enumhandlesBOF Ce BOF peut être utilisé pour identifier les processus qui détiennent des handles vers un fichier donné. Cela peut être utile pour identifier quel processus verrouille un fichier sur le disque. Utilisation Limitations J'ai constaté que les beacons x86 plantent parfois lors de la...

unhook-bof

Il s'agit d'un Beacon Object File BOF permettant de rafraîchir les DLL et de supprimer leurs hooks. Le code provient des recherches de Cylance sur l'Universal Unhooking : https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Pour l'utiliser : Chargez unhook.cna da...

unhook-bof

Il s'agit d'un Beacon Object File permettant d'actualiser les DLL et de supprimer leurs hooks. Le code provient de la recherche « Universal Unhooking » de Cylance : https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Utilisation : Chargez unhook.cna dans Cobalt...

CVE-2025-9172

Exploit : Injection SQL basée sur le temps via /vibes/v1/beacon non authentifié Preuve de concept dans la console du navigateur root@kitploit: async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation',...

CVE-2024-35250-BOF

CVE-2024-35250-BOF CVE-2024-35250 的 Beacon Object File BOF 实现。 构建 项目模板来自bof-vs。 使用 Visual Studio 2019/2022 的 Release 配置进行编译。 鸣谢 https://github.com/varwara/CVE-2024-35250...

gibson

Gibson Network monitoring tool that maps process-to-network connections, identifies cloud providers, and generates firewall rules. Lightweight agent for collection, server for aggregation, parser for analysis. Screenshots Cross-machine overview — OS version comparison, shared IP detection,...

zeek-caldera-detector

zeek-caldera-detector zeek-caldera-detector est un paquet basé sur Zeek pour détecter les beacons Caldera et les téléchargements d'agents. Il est conçu pour identifier les activités suspectes associées aux frameworks C2 de Caldera, notamment Sandcat, Ragdoll et Manx. Ce paquet fournit des...

AZL-102671 CVE-2026-90346 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: wifi: nl80211: clean up color-change beacon data on errors nl80211colorchange calls nl80211parsebeacon for the beaconnext template, which can allocate params.beaconnext.mbssidies and .rnries. A parsing failure returned directly...

EUVD-2026-82027

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7996: reserve space for the CSA-abort countdown TLV When a CSA countdown is active, mt7996mcubeaconcntdwn emits two bssbcncntdwntlv entries the CSA countdown and the CCA-abort BCC, but MT7996BEACONUPDATESIZE only...