COM-Hunter

COM-Hunter COM अपहरण VOODOO विवरण COM-Hunter एक COM अपहरण स्थिरता persistence उपकरण है। यह .NET संस्करण और Cobalt Strike के साथ पूर्णतः संगत BOF वेरिएंट दोनों में उपलब्ध है। निम्नलिखित सूची उपलब्ध मोडों की व्याख्या करती है: खोज मोड : LocalServer32, InprocServer32 और HKLM व HKCU दोनों के अंतर्गत...

Ledger

Ledger — سكريبت تعقب التغييرات التشغيلية الهجومي Ledger هو سكريبت هجومي لـ Cobalt Strike يتتبع كل تغيير تشغيلي يتم إجراؤه أثناء المهمة. كل خدمة تمكّنها، قاعدة جدار ناري تخترقها، حساب تنشئه، أو مفتاح تسجيل تلمسه يتم تسجيله مع درجة خطورة، إسناد المشغل، وحالة التنظيف. في نهاية المهمة، تحصل على سجل...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 القيادة والتحكم المخصصة هو أداة تتيح للفرق الحمراء تطوير واستخدام قنوات قيادة وتحكم C2 غير تقليدية بسرعة. وهو إطار عمل يوسّع أدوات الفريق الأحمر الأخرى، مثل منتج Cobalt Strike CS التجاري عبر ExternalC2، وهو مدعوم ع...

MoveKit

MoveKit - कोबाल्ट स्ट्राइक पार्श्व गति किट MoveKit, SharpMove और SharpRDP .NET असेंबली के साथ executeassembly फ़ंक्शन का उपयोग करके अंतर्निहित कोबाल्ट स्ट्राइक पार्श्व गति का एक विस्तार है। आक्रामक स्क्रिप्ट एक विशिष्ट निष्पादन प्रकार के लिए टेम्पलेट फ़ाइलें पढ़कर पेलोड निर्माण को संभालती है।...

PrivKit

PrivKit विंडोज स्थानीय विशेषाधिकार वृद्धि जाँच के लिए बीकन ऑब्जेक्ट फाइलों BOFs का एक संग्रह। विवरण PrivKit एक ओपन-सोर्स टूल है जो रेड टीमर्स और पेनिट्रेशन टेस्टर्स को Cobalt Strike बीकन ऑब्जेक्ट फाइलों BOFs का उपयोग करके सामान्य विंडोज स्थानीय विशेषाधिकार वृद्धि वैक्टर की पहचान करने में सक्षम...

AzureC2Relay

AzureC2Relay AzureC2Relay एक Azure Function है जो Cobalt Strike बीकन ट्रैफ़िक को मान्य और रिले करता है, आने वाले अनुरोधों को Cobalt Strike Malleable C2 प्रोफ़ाइल के आधार पर सत्यापित करता है। कोई भी आने वाले अनुरोध जो प्रोफ़ाइल के user-agent, URI पथ, हेडर और क्वेरी पैरामीटर साझा नहीं करते, उन्हें ...

cua-kit

CUA-Kit مجموعة أدوات لتعداد والتفاعل مع وكلاء استخدام الحاسوب على أنظمة ويندوز و macOS. الأدوات الأداة| الوصف| المخرجات ---|---|--- cua-enum| تعداد تكوينات وكلاء استخدام الحاسوب Claude Code, Codex CLI, Cursor, Gemini CLI| .exe, .x64.o cua-exec| تنفيذ أوامر CLI لوكلاء استخدام الحاسوب عبر غلاف أو A...

HiddenDesktop

हिडन डेस्कटॉप BOF हिडन डेस्कटॉप जिसे अक्सर HVNC कहा जाता है एक उपकरण है जो ऑपरेटरों को उपयोगकर्ता को बताए बिना रिमोट डेस्कटॉप सत्र के साथ बातचीत करने की अनुमति देता है। VNC प्रोटोकॉल शामिल नहीं है, लेकिन परिणाम एक समान अनुभव है। यह Cobalt Strike BOF कार्यान्वयन C++ में लिखे गए TinyNuke/फोर्क्स के...

async-pico-hub

Async PICO HUB إطار عمل Async PICOs هو إطار لتشغيل ملفات Beacon Object Files طويلة الأمد والقائمة على الأحداث داخل عملية Cobalt Strike Beacon. يوفر تنفيذًا غير متزامن، وتتبعًا للمهام، وإيقافًا آمنًا، وإخراجًا غير متزامن آمنًا من خلال الجمع بين Crystal Palace PICOs ونموذج تنفيذ جانب Beacon. على عك...

ADSearch

ADSearch cobalt-strike के execute-assembly कमांड के लिए लिखा गया एक उपकरण जो AD की अधिक कुशल क्वेरी करने की अनुमति देता है। मुख्य विशेषताएँ सभी डोमेन एडमिन की सूची बनाएं कस्टम LDAP खोज LDAPS सर्वर से कनेक्ट करें AD इंस्टेंस से JSON डेटा आउटपुट करें सामान्य क्वेरी जैसे सभी कंप्यूटर से कस्टम...

ScreenshotBOF

ScreenshotBOF Cobalt Strike के लिए एक वैकल्पिक स्क्रीनशॉट क्षमता जो WinAPI का उपयोग करती है और fork & run नहीं करती। स्क्रीनशॉट मेमोरी में डाउनलोड होता है। विशेषताएँ JPEG संपीड़न मेमोरी में स्क्रीनशॉट या फ़ाइल के रूप में डाउनलोड न्यूनतम विंडो को कैप्चर करने का समर्थन करता है फ़ाइल आकार कम करने के...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

cs_yara

csyara فحص قواعد Yara الخاصة بـ Cobalt Strike روابط مرجعية https://github.com/CCob/BeaconEye إصلاح خطأ BeaconEye: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 القاعدة من https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar rule...

fakelogonscreen

FakeLogonScreen FakeLogonScreen एक उपयोगिता है जो Windows लॉगऑन स्क्रीन को नकली बनाकर उपयोगकर्ता का पासवर्ड प्राप्त करने के लिए है। दर्ज किया गया पासवर्ड Active Directory या स्थानीय मशीन के विरुद्ध मान्य किया जाता है ताकि यह सुनिश्चित किया जा सके कि यह सही है और फिर इसे कंसोल पर प्रदर्शित किया जा...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

ycsm

لا يمكنك رؤيتي YCSM هذا برنامج تثبيت سريع لعميل إعادة توجيه مرن redirector باستخدام nginx reverse proxy و letsencrypt متوافق مع بعض أدوات RATS الشائعة Cobalt Strike, Empire, Metasploit. إذا تم اختيار HTTPS، فسيقوم تلقائيًا بإعداد letsencrypt certbot والحصول على شهادات SSL صالحة من letsencrypt لاس...

CSSG

CSSG कोबाल्ट स्ट्राइक शेलकोड जनरेटर Ryan Stephenson RCStep कोबाल्ट स्ट्राइक के टॉप मेन्यू बार में शेलकोड - शेलकोड जनरेटर जोड़ता है CSSG आक्रामक aggressor, .NET, और पायथन स्क्रिप्ट हैं जिनका उपयोग बीकन शेलकोड को अधिक आसानी से उत्पन्न और फ़ॉर्मेट करने के लिए किया जाता है बीकन स्टेजलेस शेलकोड को...

nopowershell

NoPowerShell NoPowerShell هي أداة مطبَّقة بلغة C تدعم تنفيذ أوامر شبيهة بأوامر PowerShell مع بقائها غير مرئية لأي آليات تسجيل خاصة بـ PowerShell. يمكن تحميل هذه الثنائية المتوافقة مع .NET Framework 2 داخل Cobalt Strike لتنفيذ الأوامر في الذاكرة. لا يتم استخدام System.Management.Automation.dll؛ بل...

BypassUAC

README यह प्रोग्राम व्हाइटलिस्ट बायपासUAC पर आधारित है, CS के एंटी-वायरस मैलवेयर का उपयोग करके सीधे ऑनलाइन हो सकता है और UAC अनुमति प्राप्त कर सकता है। उपयोग प्रारूप：bypassuac.exe नीचे प्रदर्शन प्रभाव दिखाया गया है whoami /priv नीचे दिखाया गया है hashdump पासवर्ड प्राप्त करना इस प्रकार है...

Crystal-Kit

Crystal Kit هذا المستودع عبارة عن تجربة تقنية واجتماعية لاستكشاف ما إذا كان استبدال بدائيات التهرب في Cobalt Strike Sleepmask/BeaconGate بـ Crystal Palace PICO ممكنًا أو حتى مرغوبًا لسيناريوهات التهرب المتقدمة. الاستخدام 1. قم بتعطيل sleepmask وإخفاءات المرحلة في Malleable C2. stage set sleepmask...