CVE-2026-49176_BOF

CVE-2026-49176 BOF per Cobalt Strike BOF Beacon Object File per Cobalt Strike per l'escalation dei privilegi locale tramite Windows WalletService CVE-2026-49176 , corretto a luglio 2026. Da un Beacon a integrità media utente standard, questo strumento prepara un database ESE Wallet dannoso,...

DNS_Tunneling

Introduzione Ispirato dal lavoro recente che ho svolto riguardante i beacon DNS di Cobalt Strike, insieme a una dichiarazione d'intenti per cercare di eludere Microsoft Defender for Endpoint, ho speso un po' di tempo a studiare come il DNS potrebbe essere utilizzato per trasferire un payload su u...

geacon

Geacon Usare Go per implementare il Beacon di CobaltStrike Questo progetto è solo per l'apprendimento dell'analisi dei protocolli e del reverse engineering; se qualcuno ha visto violati i propri diritti, contattami per rimuovere il progetto, e infine NON USARLO ILLEGALMENTE Come giocare 1...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly è un Beacon Object File BOF proof-of-concept che consente ai professionisti della sicurezza di eseguire assembly .NET in-process, in alternativa al tradizionale modulo execute-assembly di Cobalt Strike basato su fork-and-run. InlineExecute-Assembly...

KDStab

KDStab 6/28/2022 : Microsoft ha rilasciato una patch che impedisce l'apertura di un handle al token di MsMpEng.exe, e di conseguenza la parte KillDefender di questo strumento non funziona più. Backstab dovrebbe funzionare ancora. Non sono sicuro dell'ID della patch, potrebbe funzionare su sistemi...

SharpSpray

SharpSpray Questo progetto è una porta in C del mio script PowerSpray.ps1. SharpSpray è un semplice insieme di codice per eseguire un attacco di password spraying contro tutti gli utenti di un dominio utilizzando LDAP ed è compatibile con Cobalt Strike...

fakelogonscreen

FakeLogonScreen FakeLogonScreen è un'utilità per simulare la schermata di accesso di Windows al fine di ottenere la password dell'utente. La password inserita viene convalidata contro Active Directory o il computer locale per assicurarsi che sia corretta e viene quindi visualizzata nella console ...

HiddenDesktop

Hidden Desktop BOF Hidden Desktop spesso chiamato HVNC è uno strumento che consente agli operatori di interagire con una sessione desktop remota senza che l'utente lo sappia. Il protocollo VNC non è coinvolto, ma il risultato è un'esperienza simile. Questa implementazione BOF per Cobalt Strike è...

unicorn

unicorn Geschrieben von: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn ist ein einfaches Werkzeug, um einen PowerShell-Downgrade-Angriff durchzuführen und Shellcode direkt in den Speicher zu injizieren. Basiert auf Matthew Graebers PowerShell-Angriffen und der...

external_c2_framework

framework externalc2 Framework Python per costruire e utilizzare interfacce per trasferire dati tra framework, con un focus specifico sul fungere da estensione per framework di Command and Control. Attualmente, questo è pensato solo come un'implementazione della specifica External C2 di Cobalt...

Beaconator

Beaconator Beaconator è uno script aggressor per Cobalt Strike utilizzato per generare shellcode staged o stageless e impacchettare lo shellcode generato usando il tuo strumento preferito. Attualmente supporta i seguenti strumenti: Generatore di Beacon Staged Alaris Generatore di Beacon Stageless...

morphHTA

Haftungsausschluss Wie üblich sollte dieser Code und dieses Tool nicht für böswillige Zwecke verwendet werden. Geschrieben von Vincent Yiu vom ActiveBreach-Team der MDSec Consulting. Die Modifikation des Codes ist mit Quellenangabe erlaubt. Die Forschung zu Explorer und SWBemLocator COM Moniker...

nopowershell

NoPowerShell NoPowerShell è uno strumento implementato in C che supporta l'esecuzione di comandi simili a quelli di PowerShell rimanendo invisibile a qualsiasi meccanismo di logging di PowerShell. Questo binario compatibile con .NET Framework 2 può essere caricato in Cobalt Strike per eseguire...

CVE-2021-36798

CVE-2021-36798 CVE-2021-36798 Cobalt Strike 4.3 dos Uso root@kitploit: python3 CVE-2021-36798.py BeaconURL Per paralizzare Cobalt Strike basta un solo pacchetto Testato 4.3 4.2 Riferimenti: https://labs.sentinelone.com/hotcobalt-new-cobalt-strike-dos-vulnerability-that-lets-you-halt-operations/...

PrintSpoofer-ReflectiveDLL

Dettagli di PrintSpoofer PrintSpoofer è uno strumento che esegue un escalation dei privilegi locale sfruttando una vulnerabilità nel servizio Print Spooler di Windows CVE-2019-1040 / CVE-2019-1019. Questo progetto implementa l'exploit PrintSpoofer in formato Reflective DLL , rendendolo adatto per...

CobaltStrikeDos

Eine Denial-of-Service-Sicherheitslücke DoS CVE-2021-36798 wurde in Cobalt Strike gefunden. Die Sicherheitslücke wurde im Rahmen des 4.4 Releases behoben. Weitere Informationen finden Sie here Verwendung root@kitploit: python3 CobaltStrikeDos.py https://1.1.1.1 root@kitploit: $ python3...

CVE-2024-35250-BOF

CVE-2024-35250-BOF Implementazione del Beacon Object File BOF per CVE-2024-35250, per Cobalt Strike. Compilato con Visual Studio. Ringraziamenti Tutto il merito del codice della vulnerabilità va all'autore originale varwara. Disclaimer Non sono responsabile per alcun crimine contro l'umanità o...

process-inject-kit

Process Inject Kit Questo è un porting del Process Inject Kit di Cobalt Strike da C al template BOF in C++. Come funziona Le tecniche integrate di tipo fork and run per l'iniezione dei processi possono essere modificate con gli hook PROCESSINJECTSPAWN e PROCESSINJECTEXPLICIT. Questo repository...

GPU_ShellCode

gpu poisoning; nascondere il payload nella memoria della gpu. dopo il mio vecchio repo, in cui usavo la descrizione del thread per nascondere il payload, volevo trovare un nuovo modo, quindi ora sto usando la memoria gpu nividia tramite le api cuda per allocare, scrivere e liberare quando non c'è...

hideNsneak

Benvenuto in hideNsneak. Questa applicazione assiste nella gestione dell'infrastruttura di attacco per penetration tester fornendo un'interfaccia per distribuire rapidamente, gestire e smantellare vari servizi cloud. Questi includono VM, domain fronting, server Cobalt Strike, API gateway e...