lsawhisper-bof

LSA Whisperer BOF Cobalt Strike Beacon Object File BOF 포트로, LSA Whisperer를 기반으로 합니다. 이 도구는 LSA의 신뢰할 수 없는/신뢰하는 클라이언트 인터페이스를 통해 Windows 인증 패키지에 직접 통신하며, PPL 및 Credential Guard가 활성화된 경우에도 LSASS 프로세스 메모리를 건드리지 않습니다. 존재 이유 Evan McBroom SpecterOps의 LSA Whisperer는 합법적인 LsaCallAuthenticationPackage API 호...

keelog-bof

KeeLog 비동기 BOF로, 잠금 해제 프롬프트 창을 모니터링하여 KeePass 마스터 비밀번호를 캡처합니다. 잠긴 KeePass 데이터베이스가 감지되면 낮은 수준의 키보드 후크가 설치되고, 제출, 취소 또는 닫힘으로 프롬프트 창이 사라질 때까지 키 입력이 캡처됩니다. 캡처된 버퍼는 운영자에게 반환되어 자동으로 마스터 비밀번호로 재구성됩니다. !Important 이 BOF는 에이전트를 차단하지 않고 작동하려면 비동기 오브젝트 파일 로딩 기능이 필요합니다. 이러한 기능은 Conquest 프레임워크에서 제공합니다. 작동 방식 이...

Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader 이는 Cobalt Strike BOF Loader의 오픈소스 포트/재구현입니다. 있는 그대로 입니다. 대부분의 경우 모든 것이 Cobalt Strike의 원래 Beacon + Teamserver와 동일하게 수행됩니다. 여기에는 TrustedSec COFFLoader와 같은 다른 오픈소스 COFF 로더에서 해결된 단점들이 포함됩니다. 이는 의도적입니다. 이 프로젝트의 목표는 좋은 COFF 로더를 만드는 것이 아니라, Cobalt Strike의 특정 구현과 동등한 오픈소스 버전을 만들어 BO...

Adrenaline

Adrenaline BOF Kit C2 에이전시에 종속되지 않는 Beacon Object FilesBOF 모음으로, 레드팀 및 공격적 보안 운영을 위해 설계되었습니다. BOF는 공격 체인 단계별로 구성되어 있으며, 정찰, 정보 수집, 사후 침투 작업 흐름에서 사용할 수 있도록 작고 모듈화되어 있으며 자동화에 적합합니다. 목차 MITRE 분류 Collection Community Credential Access Discovery Execution Collection BOF| 용도 ---|--- aisurface| Windows...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API...

CVE-2024-26229-BOF

CVE-2024-26229 Beacon Object Files 来自 NVISO 的 CVE-2024-26229 Beacon Object File BOF 实现，适用于 Cobalt Strike 和 BruteRatel。 编译方法： root@kitploit: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o 此漏洞已于 2024 年 4 月 9 日修复。详情请参阅 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229。...

DropSpawn_BOF

DropSpawn 소개 DropSpawn은 비교적 알려지지 않은 DLL 하이재킹 방법을 통해 추가 비콘Beacon을 생성하는 데 사용되는 CobaltStrike BOF입니다. x86-x86, x64-x64, x86-x64/그 반대를 지원합니다. 프로세스 인젝션 대안으로 사용하세요. Windows 실행 파일은 DLL 검색 순서를 따릅니다. 절대 경로가 지정되지 않은 DLL을 로드하려고 할 때: DLL 하이재킹은 일반적으로 다음 중 하나가 필요합니다: A. 사용자가 실제 DLL이 있는 폴더보다 검색 순서 우선순위가 높은 폴더에 쓰...

dumpguard_bof

DumpGuard BOF DumpGuard の Beacon Object File BOF ポート。最新の Windows システム上のセッションから NTLMv1 ハッシュを抽出します。 このプロジェクトについて このリポジトリには、DumpGuard の Beacon Object File BOF 実装が含まれています。元の C/.NET 実装から純粋な C に移植され、Havoc および BOF 実行をサポートする他の C2 フレームワークで使用できます。 これは Proof of Concept PoC であり、学習用の演習です。 この BOF ポートは、Remote...

HiddenDesktop

Hidden Desktop BOF Hidden Desktop（しばしばHVNCと呼ばれる）は、オペレータがユーザーに知られることなくリモートデスクトップセッションと対話できるツールです。VNCプロトコルは関与しませんが、結果として同様の体験を提供します。このCobalt Strike BOF実装は、C++で書かれたTinyNuke/そのフォークに代わるものとして作成されました。 Hidden Desktopには4つのコンポーネントがあります: 1. BOF初期化子: HVNCコードをBeaconプロセスに注入する小さなプログラム。 2. HVNCシェルコード: TinyNuke...

pybof

PyBOF Beacon Object ファイルを python で実行する BOF のインメモリ読み込みと実行 PyBOF は、Python3 が Beacon Object Files をバイト列として読み込み、Python インタプリタ上で対象の BOF 関数を実行できるようにします。 基本的な使い方 引数を必要としないシンプルな BOF を実行する root@kitploit: data = openr'c:\path\to\example.o', 'rb'.read bof.rundata BOF に raw 文字列の引数を渡す root@kitploit: data =...

ASPX_WebShell_COFFLoader

COFF 로더를 사용한 ASPX 웹 셸 TrustedSec의 CSCOFFLoader를 기반으로 함 설명 이 ASPX 웹 셸은 반-대화형 Python 클라이언트를 사용하여 대상 서버에서 Beacon Object Files BOFs 를 실행할 수 있게 합니다. TrustedSec의 CSCOFFLoader에서 파생된 COFF 로더 구현을 활용합니다. 이 프로젝트는 보안 연구 및 승인된 침투 테스트용 으로만 제공됩니다. 이 프로젝트를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 사전 요구 사항 사용 전에 다...

tgt-monitor-bof

Kerberos TGT 모니터링 및 자동 갱신 이 저장소에는 두 개의 Async Beacon Object FileBOF이 포함되어 있습니다. 첫 번째인 tgt-monitor는 시스템에서 Kerberos 로그온 이벤트를 모니터링하고, 새로운 Kerberos TGT가 캡처될 때마다 에이전트를 깨웁니다. Rubeus의 monitor 명령과 유사하게 이 BOF는 무기한 실행되며 주기적으로 시스템의 LSA 티켓 캐시를 확인합니다. 새 TGT가 감지되면 티켓 메타데이터를 출력하고 base64로 인코딩된 kirbi blob을 내보내어...

aad-bofs

このリポジトリには、さまざまな Azure AD 攻撃用の BOF が収録されています。すべての BOF は、実際のエンゲージメントで実戦テスト済みです。コントリビューションもお気軽にどうぞ :...

nanorobeus

Nanorobeus Kerberosチケットを管理するためのCOFFファイル（BOF）。 対応エージェント Sliver Brute Ratel Cobalt Strike コマンド luid - 現在のログオンIDを取得 sessions /luid: | /all - ログオンセッションを取得 klist /luid: | /all - Kerberosチケットを一覧表示 dump /luid: | /all - Kerberosチケットをダンプ ptt /ticket: /luid: - Kerberosチケットをログオンセッションにインポート purge /luid:...

RegPwnBOF

RegPwn BOF Cobalt Strike BOF 포트로, Filip Dragovic @Wh04m1001 / MDSec ActiveBreach 의 RegPwn 익스플로잇을 기반으로 합니다. 이는 원래 C 익스플로잇을 대충 BOF로 재구현한 것입니다. 취약점 연구 및 익스플로잇에 대한 모든 공로는 Filip Dragovic과 MDSec에 있습니다. 블로그 포스트 : https://www.mdsec.co.uk/2026/03/rip-regpwn/ 원본 저장소 :...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF Cobalt Strike Beacon Object File BOF で、Windows WalletService （CVE-2026-49176 、2026年7月に修正）を介したローカル特権昇格を実現します。 中整合性（標準ユーザー）のBeaconから、このツールは悪意のあるWallet ESEデータベースをステージングし、DocumentsをリダイレクトしてWalletServiceをトリガーし、呼び出し元が指定したコマンドライン を対話型デスクトップ 上でNT AUTHORITY\SYSTEMとして実行します。...

toastnotify-bof

toastnotify-bof Windows 토스트 알림을 전송하기 위한 Beacon Object File BOF입니다. 전체 컨텍스트와 사용 사례는 블로그 게시물과 함께 제공됩니다. 하위 명령어 getaumid 시스템에 등록된 AUMID애플리케이션 사용자 모델 ID를 열거합니다. 토스트를 보내기 전에 빌릴 적절한 ID를 찾는 데 사용합니다. root@kitploit: inline-execute toastnotify.o go getaumid 출력 예시: root@kitploit: Notifications\Settings - HK...

CVE-2023-36874_BOF

CVE-2023-36874 Windows エラー報告 LPE BOF はじめに これは、Filip Dragovic（@filipdragovic）による CVE-2023-36874 Windows エラー報告 LPE エクスプロイト を、成熟した実運用可能な CobaltStrike BOF として実装したものです。彼は、対象となる脆弱な DLL をリバースエンジニアリングし、このエクスプロイトに不可欠な非公開 COM 構造体を作成することで、動作するエクスプロイトの作成における重労働を担いました。 この BOF は、ユーザーが指定した EXE...

CVE-2024-35250-BOF

CVE-2024-35250-BOF Beacon Object File BOF による CVE-2024-35250 の実装。Cobalt Strike 向け。 Visual Studio でコンパイル。 謝辞 すべての脆弱性コードの功績は原作者 varwara に帰属します。 免責事項 この粗末なコードを使用してあなたが犯すかもしれない反人類的な犯罪や引き起こす核戦争について、私は一切の責任を負いません。...

Kerbeus-BOF

Kerbeus-BOF Kerberos 남용을 위한 Beacon Object Files입니다. 이는 Rubeus 프로젝트의 중요한 기능 중 일부를 C로 구현한 것입니다. 이 프로젝트는 C2 프레임워크인 Cobalt Strike, Havoc, AdaptixC2 및 Outflank C2와의 통합을 지원합니다. 티켓 요청 및 갱신 asktgt asktgt 액션은 지정된 사용자와 암호화 키/rc4 또는 /aes256를 사용하여 원시 AS-REQTGT 요청 트래픽을 구성합니다. 해시 대신 /password 플래그를 사용할 수도 있습니다....