Koh

Koh Koh es un conjunto de herramientas en C y Archivos de Objeto Beacon BOF que permite la captura de material de credenciales de usuario mediante una fuga intencionada de tokens/sesiones de inicio de sesión. Parte del código se inspiró en el proyecto Internal-Monologue de Elad Shamir sin licenci...

kube-beacon

Proyecto Kube-Beacon ¡Escanea tu runtime de Kubernetes!! Kube-Beacon es un escáner de auditoría de código abierto que realiza comprobaciones de auditoría en un clúster de Kubernetes desplegado y genera un informe de seguridad...

Adrenaline

Adrenaline BOF Kit A C2-agnostic collection of Beacon Object Files BOFs for red team and offensive security operations. BOFs are organized by attack chain phase and designed to be small, modular, and automation-friendly for use in reconnaissance, enumeration, and post-exploitation workflows. Tabl...

network-attacker

Network-Attacker network-attacker V0.1 es un programa de script Bash para pruebas de estrés WiFi basado en Mdk3 Inundación de Balizas y Ataque de Desautenticación Creado para ayudar a principiantes e incluso profesionales en un ataque de inundación de balizas o desautenticación en redes Instalaci...

mssqlbof

mssqlbof A Beacon Object File suite for Microsoft SQL Server that speaks TDS 7.4 on the wire itself, in C. No msodbcsql.dll, no sqloledb.dll, no .NET CLR, no PowerShell. One COFF per arch, loads into every beacon that honors the canonical Beacon API. Why SQL Server shows up on nearly every...

CVE-2024-26229-BOF

CVE-2024-26229 Beacon Object Files Beacon Object File BOF implementations from NVISO of CVE-2024-26229 for Cobalt Strike and BruteRatel. Compile with: root@kitploit: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o This vulnerability was patched on April 9th, 2024. See...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly es una prueba de concepto de archivo de objeto de baliza BOF que permite a los profesionales de seguridad realizar la ejecución de ensamblados .NET en proceso como alternativa al módulo tradicional de fork and run execute-assembly de Cobalt Strike...

cs_yara

csyara Check Cobalt Strike Yara Rules 参考链接 https://github.com/CCob/BeaconEye BeaconEye Bug Fix: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 rule from https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar root@kitploit: rule...

beacon-hunter

Beacon Hunter Detecting Non-Periodic Structured C2 via Additive Recurrence Beacon Hunter detects command-and-control beaconing that uses phi-compatible additive recurrence scheduling — a growing, non-periodic timing pattern where each inter-connection interval approximately equals the sum of the...

COM-Hunter

COM-Hunter COM Hijacking VOODOO Descripción COM-Hunter es una herramienta de persistencia mediante COM Hijacking. Disponible tanto en una versión .NET como en una variante BOF totalmente compatible con Cobalt Strike. La siguiente lista explica los modos disponibles: Modo Búsqueda : Busca CLSIDs...

esp32_esp8266_attacks

ESP32/ESP8266 Wi-Fi Attacks This repository is part of a research outcome from theASSET Research Group. This repository demonstrates 3 Wi-Fi attacks against the popular ESP32/8266 IoT devices: Zero PMK Installation CVE-2019-12587 - Hijacking ESP32/ESP8266 clients connected to enterprise networks;...

injectAmsiBypass

Cobalt Strike BOF - Inyectar omisión de AMSI Archivo de Objeto Beacon BOF de Cobalt Strike que omite AMSI en un proceso remoto mediante inyección de código. Ejecutando el BOF inject-amsiBypass desde CobaltStrike ¿Qué hace esto? 1. Usa el argumento PID proporcionado para obtener un identificador...

cookie-monster

Cookie-Monster-BOF ¡Roba cookies de navegadores para Edge, Chrome y Firefox a través de un BOF! Cookie Monster BOF extraerá la WebKit Master Key y la App Bound Encryption Key tanto para Edge como para Chrome, localizará un proceso del navegador con un manejador de los archivos Cookies y Login Dat...

KslKatzBof

KslKatzBOF A Beacon Object File BOF in-line LSASS credential extraction from C2 using the KslD.sys BYOVD technique. This project is based on the blog post: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team Attribution This BOF is based on KslKatz Maximilia...

ADSyncDump-BOF

ADSyncDump BOF The ADSyncDump BOF is a port of Dirkjan Mollema's adconnectdump.py / ADSyncDecrypt into a Beacon Object File BOF for use with Cobalt Strike, Sliver and Havoc. !NOTE The tool has been tested on a Windows Server 2019 with Azure AD Connect version 2.2.1.0. The 32 bit version of the BO...

hoaxshell

hoaxshell ⚡ La última versión de este proyecto es el listener independiente de HoaxShell, que incluye plantillas de payload actualizadas. También puedes usarlo directamente desde https://revshells.com asegúrate de seleccionar hoaxshell como listener. ⚠️ A partir del 18-10-2022, hoaxshell es...

Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons Este proyecto es principalmente un escáner de callstack que intenta identificar IOCs que indican un agente C2 desempaquetado o inyectado. Todas las comprobaciones se basan en la observación de que los agentes C2 esperan entre sus callbacks, lo que provoca que el hilo del...

Kerbeus-BOF

Kerbeus-BOF Archivos de Objeto Beacon para abuso de Kerberos. Esta es una implementación de algunas características importantes del proyecto Rubeus, escrita en C. El proyecto incluye integración con los frameworks C2 Cobalt Strike, Havoc, AdaptixC2 y Outflank C2. Solicitudes y renovaciones de...

ASPX_WebShell_COFFLoader

ASPX Web Shell with COFF Loader Based on TrustedSec's CSCOFFLoader Description This ASPX web shell enables execution of Beacon Object Files BOFs on a target server using a semi-interactive Python client. It leverages a COFF loader implementation derived from TrustedSec’s CSCOFFLoader. This projec...

CobaltBus

CobaltBus Cobalt Strike External C2 Integration With Azure Servicebus, C2 traffic via Azure Servicebus Setup 1. Create an Azure Service Bus 2. Create a Shared access policy Connection string that can only Send and Listen 3. Edit the static connectionString variable in Beacon C projects to match t...