BlueSAM

BlueSAM BOF Cobalt StrikeのBeacon Object FileとしてBlueHammerを移植したもので、Windows Defenderのアップデート/VSS動作を介してSAMデータベースのコピーを取得し、Beaconからオフラインのレジストリデータを処理しようとします。 元のPoCはNightmare-Eclipse氏のBlueHammer（https://github.com/Nightmare-Eclipse/BlueHammer）に感謝します。 始め方 1. リポジトリをクローンする 2. make を実行する 使用方法 1...

pybeacon

PyBeacon PyBeacon is a collection of scripts for dealing with Cobalt Strike's encrypted traffic. It can encrypt/decrypt beacon metadata, as well as parse symmetric encrypted taskings Scripts included There is a small library which includes encryption/decoding methods, however some example scripts...

pybeacon

PyBeacon PyBeacon은 Cobalt Strike의 암호화된 트래픽을 처리하기 위한 스크립트 모음입니다. 비콘 메타데이터를 암호화/복호화하고, 대칭 암호화된 태스킹을 파싱할 수 있습니다. 포함된 스크립트 암호화/디코딩 메서드를 포함하는 작은 라이브러리가 있지만, 몇 가지 예제 스크립트가 포함되어 있습니다. stager-decode.py - 이 도구는 스테이저 URL에서 비콘 DLL을 간단히 디코딩합니다 공개 키를 추출하는 데 사용할 수 있습니다. register.py - 이 도구는 RSA 암호화된 메타데이터를 처리하며...

nopowershell

NoPowerShell NoPowerShellはCで実装されたツールで、PowerShellに似たコマンドを実行しながら、PowerShellのあらゆるログ記録メカニズムに対して不可視のまま動作します。この.NET Framework 2互換のバイナリは、Cobalt Strikeにロードしてメモリ内でコマンドを実行できます。System.Management.Automation.dllは使用されず、ネイティブの.NETライブラリのみが使用されます。NoPowerShellの別のユースケースとしては、制限された環境でrundll32.exeを介してDLLとして起動する方法があります...

BokuLoader

BokuLoader : Cobalt Strike 반사 로더 Cobalt Strike의 회피 기능을 재현, 통합 및 향상시키는 것을 목표로 하는 개념 증명 사용자 정의 반사 로더 UDRL입니다! 기여자:...

CrabLoader

CrabLoader 完全にRustで記述されたCobalt Strikeのユーザー定義リフレクティブローダーです。これを構築するのがどの程度難しいか知りたかっただけです。それほど難しくないことがわかりました。いつかスリープ難読化機能を追加するかもしれません。現時点では、特別な機能のない基本的なローダーです。唯一の「opsec安全性」機能は、どの時点でもRWXページを使用しないことです。 使用方法 リリースをダウンロードして、.cna ファイルを読み込んでください。 自分でコンパイルすることもできます。MSVCツールチェーンとリリースプロファイルを使用してください。含まれている...

RDPHijack-BOF

BOF - RDPHijack WinStationConnect API를 사용하여 로컬/원격 RDP 세션 하이재킹을 수행하는 Cobalt Strike Beacon Object File BOF입니다. 세션 소유자의 유효한 액세스 토큰/커버로스 티켓예: 골든 티켓을 사용하면 대상 서버에 비콘이나 도구를 설치하지 않고도 원격으로 세션을 하이재킹할 수 있습니다. 로컬/원격으로 세션을 열거하려면 Quser-BOF를 사용할 수 있습니다. 스크린샷 사용법 root@kitploit: Usage: bof-rdphijack your console...

conti-pentester-guide-leak

conti-pentester-guide-leak このリポジトリは、以前にContiランサムウェアグループのアフィリエイトに提供されていた、リークされたペンテスト資料をアーカイブするために作成されました。リーク元 obraz 言及された資料は以下のようなトピックをカバーしています: RcloneソフトウェアをMEGAと連携させてデータ窃取を行う設定 AnyDeskソフトウェアを永続化および被害者ネットワークへのリモートアクセスソリューションとして設定 ハッキングされた企業ネットワーク内で管理者権限を昇格・取得 ドメインコントローラを乗っ取る Active...

Crystal-Loaders

Crystal Loaders このリポジトリには、Cobalt Strike で使用するためのいくつかの PIC ローダーとカスタムスリープマスク COFF が含まれています。これらは基本的な実装であり、カスタム回避トレードクラフトは Crystal Palace を使用して組み込む必要があります。 使い方 1. Crystal Palace リリース のディストリビューションをダウンロードします。 2. tar アーカイブを展開し、crystalpalace.jar を cobaltstrike.exe（クライアント）と同じディレクトリにコピーします。 3. loaders.cna...

AzureC2Relay

AzureC2Relay AzureC2Relay는 Cobalt Strike Malleable C2 프로필을 기반으로 들어오는 요청을 검증하여 Cobalt Strike 비콘 트래픽을 확인하고 중계하는 Azure Function입니다. 프로필의 사용자 에이전트, URI 경로, 헤더 및 쿼리 매개변수와 일치하지 않는 모든 들어오는 요청은 구성 가능한 데코이 웹사이트로 리디렉션됩니다. 검증된 C2 트래픽은 동일한 가상 네트워크 내에 있는 팀 서버로 중계되며, 이 서버는 네트워크 보안 그룹에 의해 추가로 제한되어 VM이 SSH만 노출하도...

taowu-cobalt_strike

도오梼杌 cobalt strike 플랫폼 기반의 레드팀 자동화 프레임워크 오직 교류와 학습 목적으로만 사용하며, 불법적인 용도로 사용하지 마십시오! 플러그인에 사용된 exp는 모두 인터넷에서 수집된 것이며, 보안 문제를 보장하지 않습니다. 반드시 직접 관련 보안 검토를 수행하십시오! English-version vcarus님께서 영어 번역 지원을 제공해 주셨습니다. Thanks to vcarus for English translation support 기능 소개 공개 버전...

Beaconator

Beaconator Beaconator는 Cobalt Strike용 aggressor 스크립트로, 스테이지드 또는 스테이지리스 셸코드를 생성하고 생성된 셸코드를 선택한 도구로 패킹하는 데 사용됩니다. 현재 다음 도구를 지원합니다: 스테이지드 비콘 생성기 Alaris 스테이지리스 비콘 생성기 PEzor ScareCrow 사용 방법...

BOF_RunPe

BOFRunPE BOF RunPE は、beacon プロセス内で PE ファイルを完全にメモリ上で実行する Cobalt Strike 用の Beacon Object File です。従来の fork&run とは異なり、子プロセスは生成されず、コンソールも作成されず、パイプも使用されません 。すべての出力は IAT フッキングを介して取得され、beacon コンソールにリダイレクトされます。 アーキテクチャ: x64 のみ 概要 root@kitploit:...

cua-kit

CUA-Kit 一个用于在 Windows 和 macOS 系统上枚举和与计算机使用代理交互的工具包。 工具 工具| 描述| 输出 ---|---|--- cua-enum| 枚举计算机使用代理配置 Claude Code, Codex CLI, Cursor, Gemini CLI| .exe, .x64.o cua-exec| 通过包装器或直接 API 执行计算机使用代理 CLI 命令 Claude, Codex, Gemini, Cursor| .exe, .x64.o cua-poison| 用伪造的紧凑摘要毒化 Claude Code 会话| .exe, .x64.o 快速开始...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF로, 희생 프로세스를 생성하고, 쉘코드를 주입한 후 페이로드를 실행합니다. Arbitrary Code GuardACG, BlockDll, PPID 스푸핑을 사용하여 희생 프로세스를 생성함으로써 EDR/UserLand 후킹을 우회하도록 설계되었습니다. ACG로 인해, 이 BOF는 다음 기능에 의존하는 쉘코드를 지원하지 않습니다: RW/RX 간 메모리 권한 전환. RWX 메모리 위 기능에 의존하는 생성된 프로세스에 쉘코드를 주입하려면 Hollow BOF...

MalleableC2Profiles

MalleableC2Profiles Cobalt Strike 3.6+ 用の Malleable C2 プロファイル bingsearchgetonly.profile - Bing Web 検索プロファイル、GET リクエストのみ使用 cnnvideogetonly.profile - MSNBC ライブビデオストリーミングプロファイル、GET リクエストのみ使用 googledrivegetonly.profile - Google ドライブのドキュメントビューアプロファイル、GET リクエストのみ使用 microsoftupdategetonly.profile -...

ColdWer

エンドポイントでの冷戦。 🥶 ColdWer ColdWer は、WerFaultSecure.exe の PPL バイパスを利用して、最新の Windows システム上の EDR/AV プロセスをフリーズし、LSASS メモリをダンプします。 root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze EDR/AV をフリーズせよ。必要なものを抽出せよ。冷たくあれ。 👤 作者 Sh3llf1r3 @0xsh3llf1r3 🙏 クレジット...

Kerbeus-BOF

Kerbeus-BOF Kerberos 남용을 위한 Beacon Object Files입니다. 이는 Rubeus 프로젝트의 중요한 기능 중 일부를 C로 구현한 것입니다. 이 프로젝트는 C2 프레임워크인 Cobalt Strike, Havoc, AdaptixC2 및 Outflank C2와의 통합을 지원합니다. 티켓 요청 및 갱신 asktgt asktgt 액션은 지정된 사용자와 암호화 키/rc4 또는 /aes256를 사용하여 원시 AS-REQTGT 요청 트래픽을 구성합니다. 해시 대신 /password 플래그를 사용할 수도 있습니다....

SourcePoint

SourcePoint SourcePoint은 Cobalt Strike C2를 위한 다형성 C2 프로필 생성기로, Go로 작성되었습니다. SourcePoint를 사용하면 고유한 C2 프로필을 즉석에서 생성할 수 있어 손상 지표IoC를 줄이고 운영자가 최소한의 노력으로 복잡한 프로필을 구축할 수 있습니다. 이는 문서 및 패치 노트를 광범위하게 검토하여 핵심 기능과 수정 가능한 특징을 식별함으로써 이루어졌습니다. SourcePoint는 C2 활동을 탐지하기 어렵게 만드는 문제를 해결하기 위해 설계되었으며, 악성 IoC에서 의심스러운...

PSI_BOF

ProcessInspect BOF プロセスメモリ、アドレス、シンボルを検査できるCS BOFです！ コマンド概要 コマンド| 説明 ---|--- lm| すべてのロード済みモジュールをベースアドレス、エントリポイントなどとともに一覧表示します addr| 指定されたメモリアドレスのバイトを出力します meminfo| 指定されたメモリアドレスの情報を出力します lt| 現在のプロセスのすべてのアクティブスレッドを基本情報とともに一覧表示します regdump| スレッドのレジスタの内容を出力します パッチを送ってください！さらにコマンドの提案も歓迎します！ BOFコマンド lm...