SharpSpray

SharpSpray 이 프로젝트는 PowerSpray.ps1 스크립트의 C 포트입니다. SharpSpray는 LDAP을 사용하여 도메인의 모든 사용자에 대해 암호 스프레이 공격을 수행하고 Cobalt Strike와 호환되는 간단한 코드 세트입니다. https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1 기본적으로 도메인에서 UserList를 자동으로 생성합니다. 기본적으로 현재 날짜를 사용하여 PasswordList를 자동으로 생성합니다. 계정이 잠기지 않도...

fakelogonscreen

FakeLogonScreen FakeLogonScreen은 Windows 로그온 화면을 위장하여 사용자의 암호를 획득하는 유틸리티입니다. 입력된 암호는 Active Directory 또는 로컬 머신에 대해 검증되어 올바른지 확인된 후 콘솔에 출력되거나 디스크에 저장됩니다. 단순히 .exe 파일을 실행하거나, 예를 들어 Cobalt Strike의 execute-assembly 명령을 사용하여 실행할 수 있습니다. 바이너리는 Releases 페이지에서 다운로드할 수 있습니다. FakeLogonScreen.exe: 콘솔에 출력을...

HiddenDesktop

Hidden Desktop BOF Hidden Desktop종종 HVNC라고 불림는 사용자가 모르게 원격 데스크탑 세션과 상호 작용할 수 있도록 하는 도구입니다. VNC 프로토콜은 사용되지 않지만 결과는 유사한 경험을 제공합니다. 이 Cobalt Strike BOF 구현은 C++로 작성된 TinyNuke/포크에 대한 대안으로 만들어졌습니다. Hidden Desktop은 네 가지 구성 요소로 이루어져 있습니다: 1. BOF 초기화 도구: Beacon 프로세스에 HVNC 코드를 주입하는 작은 프로그램. 2. HVNC 셸코드:...

unicorn

unicorn 작성자: Dave Kennedy @HackingDave 웹사이트: https://www.trustedsec.com Magic Unicorn은 PowerShell 다운그레이드 공격을 사용하고 셸코드를 메모리에 직접 주입하는 간단한 도구입니다. Matthew Graeber의 PowerShell 공격과 David KennedyTrustedSec 및 Josh Kelly가 Defcon 18에서 발표한 PowerShell 우회 기술을 기반으로 합니다. 사용법은 간단합니다. Magic Unicorn을 실행하기만 하면...

external_c2_framework

externalc2 프레임워크 프레임워크 간 데이터 전송을 위한 인터페이스를 구축하고 활용하는 Python 프레임워크로, 특히 Command and Control 프레임워크의 확장 기능을 제공하는 것을 목표로 합니다. 현재는 이 사양 문서에 설명된 Cobalt Strike의 External C2 사양 구현만을 대상으로 하지만, 프로젝트가 성숙해짐에 따라 변경될 수 있습니다. 크레딧 xychix님께 큰 감사를 드립니다. 이 프로젝트는 그분의 소중한 기여 없이는 불가능했을 것입니다. 기본적으로 이 프로젝트는 Outflank의...

Beaconator

Beaconator Beaconator 是一个用于 Cobalt Strike 的攻击脚本，用于生成分阶段 或无阶段 的 shellcode，并使用你选择的工具打包生成的 shellcode。 目前，它支持以下工具： 分阶段 Beacon 生成器 Alaris 无阶段 Beacon 生成器 PEzor ScareCrow 使用方法...

morphHTA

면책 조항 평소와 같이, 이 코드와 도구는 악의적인 목적으로 사용되어서는 안 됩니다. MDSec Consulting의 ActiveBreach 팀의 Vincent Yiu가 작성했습니다. 저자에 대한 크레딧을 포함한 코드 수정이 허용됩니다. Explorer 및 SWBemLocator COM Moniker 연구는 @enigma0x3이 수행했습니다. morphHTA 사용법 : root@kitploit: usage: morph-hta.py -h --in --out --maxstrlen --maxvarlen --maxnumsplit...

nopowershell

NoPowerShell NoPowerShell è uno strumento implementato in C che supporta l'esecuzione di comandi simili a quelli di PowerShell rimanendo invisibile a qualsiasi meccanismo di logging di PowerShell. Questo binario compatibile con .NET Framework 2 può essere caricato in Cobalt Strike per eseguire...

CVE-2021-36798

CVE-2021-36798 CVE-2021-36798 Cobalt Strike 4.3 dos Uso root@kitploit: python3 CVE-2021-36798.py BeaconURL Per paralizzare Cobalt Strike basta un solo pacchetto Testato 4.3 4.2 Riferimenti: https://labs.sentinelone.com/hotcobalt-new-cobalt-strike-dos-vulnerability-that-lets-you-halt-operations/...

PrintSpoofer-ReflectiveDLL

Dettagli di PrintSpoofer PrintSpoofer è uno strumento che esegue un escalation dei privilegi locale sfruttando una vulnerabilità nel servizio Print Spooler di Windows CVE-2019-1040 / CVE-2019-1019. Questo progetto implementa l'exploit PrintSpoofer in formato Reflective DLL , rendendolo adatto per...

CobaltStrikeDos

Eine Denial-of-Service-Sicherheitslücke DoS CVE-2021-36798 wurde in Cobalt Strike gefunden. Die Sicherheitslücke wurde im Rahmen des 4.4 Releases behoben. Weitere Informationen finden Sie here Verwendung root@kitploit: python3 CobaltStrikeDos.py https://1.1.1.1 root@kitploit: $ python3...

CVE-2024-35250-BOF

CVE-2024-35250-BOF Implementazione del Beacon Object File BOF per CVE-2024-35250, per Cobalt Strike. Compilato con Visual Studio. Ringraziamenti Tutto il merito del codice della vulnerabilità va all'autore originale varwara. Disclaimer Non sono responsabile per alcun crimine contro l'umanità o...

process-inject-kit

Process Inject Kit Questo è un porting del Process Inject Kit di Cobalt Strike da C al template BOF in C++. Come funziona Le tecniche integrate di tipo fork and run per l'iniezione dei processi possono essere modificate con gli hook PROCESSINJECTSPAWN e PROCESSINJECTEXPLICIT. Questo repository...

GPU_ShellCode

gpu poisoning; nascondere il payload nella memoria della gpu. dopo il mio vecchio repo, in cui usavo la descrizione del thread per nascondere il payload, volevo trovare un nuovo modo, quindi ora sto usando la memoria gpu nividia tramite le api cuda per allocare, scrivere e liberare quando non c'è...

hideNsneak

Benvenuto in hideNsneak. Questa applicazione assiste nella gestione dell'infrastruttura di attacco per penetration tester fornendo un'interfaccia per distribuire rapidamente, gestire e smantellare vari servizi cloud. Questi includono VM, domain fronting, server Cobalt Strike, API gateway e...

SpawnWith

SpawnWith एक प्रायोगिक Beacon Object File BOF जो spawnas और inject कमांड्स का विकल्प प्रदान करता है। यह एक नया कमांड spawnwith pid listener उपलब्ध कराता है, जो निम्नलिखित कार्य करता है: 1. लक्ष्य प्रक्रिया का हैंडल प्राप्त करें। 2. प्रक्रिया के प्राथमिक टोकन का हैंडल प्राप्त करें। 3. प्राथमिक टोक...

CSPlugins

CSPlugins Raccoglie utili plugin di terze parti per Cobaltstrike, in continuo aggiornamento...

ScheduleRunner

ScheduleRunner - Uno strumento C con maggiore flessibilità per personalizzare le attività pianificate per persistenza e movimento laterale nelle operazioni di red team L'attività pianificata è una delle tecniche di attacco più popolari dell'ultimo decennio e viene ancora comunemente utilizzata da...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf Crack der CobaltStrike 4.5-Version, Entfernung des Checksum8-Merkmals, Umgehung von BeaconEye, Behebung des Stage-Leaks durch fehlerhafte Pfade, Hinzufügen der TOTP-Zwei-Faktor-Authentifizierung, verschlüsselte Benutzernamenanzeige, Behebung des Bugs bei der Foreign-Ableitung i...

CSPOC

Cobalt Strike XSS persistente RCE CVE-2022-39197 Parametri di esecuzione: -u: indirizzo di ascolto HTTP di Cobaltstrike, es. http://127.0.0.1:8500 -p: Payload, es. non troppo lungo Dimostrazione: Comando di compilazione: go build -ldflags "-s -w" Gruppo QQ: Clicca per unirti: 528118163 Unisciti a...