nanorobeus

Nanorobeus Archivo COFF BOF para administrar tickets de Kerberos. Agentes compatibles Sliver Brute Ratel Cobalt Strike Comandos luid - obtener el ID de inicio de sesión actual sessions /luid: | /all - obtener sesiones de inicio de sesión klist /luid: | /all - listar tickets de Kerberos dump...

Yara-detection-rules

Reglas de Yara Una colección de reglas yara experimentales Cubriendo una gama de Familias de Malware y Herramientas de Ataque Twitter: https://twitter.com/embeeresearch Incluye Reglas Para Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm Licencia Las reglas...

CobaltBus

CobaltBus Cobalt Strike 通过 Azure 服务总线的外部 C2 集成，C2 流量经由 Azure 服务总线 设置 1. 创建一个 Azure 服务总线 2. 创建一个共享访问策略（连接字符串），该策略仅允许发送和监听 3. 编辑 Beacon C 项目中的 static connectionString 变量，使其与步骤2中创建的共享访问策略的“主连接字符串”值匹配。 4. 需要在 CobaltBus 项目中更新相同的变量，但必须使用“RootManageSharedAccessKey”共享访问策略的“主连接字符串”。（需要“管理”权限） 5. 设置 Cobalt...

Ladon

Ladon 大型内网渗透扫描器 Cobalt Strike插件内存加载 程序简介 Ladon大型内网渗透扫描器\域渗透\横向工具，PowerShell模块、Cobalt...

sysmon-config

sysmon-config | Un archivo de configuración de Sysmon Esta es una versión bifurcada fork y modificada del sysmon config de @SwiftOnSecurity. Comenzó siendo simplemente una copia del repositorio original. Hemos fusionado la mayoría de las más de 30 pull requests abiertas. De este modo, hemos...

eden

Eden Eden loader es un PoC UDRL para Cobalt Strike construido con Crystal Palace que combina la técnica de page streaming de Raphael Mudge con una puerta de llamada modular actualmente una versión PIC del BOF de llamada Draugr de Sleepmask-VS. El objetivo de Eden loader es: Demostrar el poder de...

ycsm

You Can't See Me YCSM Este es un script de instalación rápida para un redirector resiliente que utiliza nginx como proxy inverso y letsencrypt, compatible con algunos RAT populares Cobalt Strike, Empire, Metasploit. Si se selecciona HTTPS, configurará automáticamente letsencrypt certbot, obtendrá...

BlueSAM

BlueSAM BOF 这是 BlueHammer 的 Cobalt Strike Beacon 对象文件改编版，试图通过 Windows Defender 更新/VSS 行为获取 SAM 数据库的副本，并处理来自 Beacon 的离线注册表数据。 致谢 Nightmare-Eclipse 的 BlueHammer https://github.com/Nightmare-Eclipse/BlueHammer 提供了原始 PoC。 开始 1. 使用 Git 克隆仓库 2. 运行 make 使用方法 1. 将 bluesam.cna 脚本导入 Cobalt Strike 2. 使用命令...

Malleable-C2-Randomizer

Malleable-C2-Randomizer Este script randomiza perfiles Malleable C2 de Cobalt Strike mediante el uso de un metalenguaje, reduciendo así las posibilidades de activar controles de detección basados en firmas. En resumen, el script analiza la plantilla proporcionada, sustituye las variables por un...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains is a UNIX program, that hooks network-related libc functions in DYNAMICALLY LINKED programs via a preloaded DLL dlsym, LDPRELOAD and redirects the connections through SOCKS4a/5 or HTTP proxies. It supports TCP only no UDP/ICMP etc. The way it works is...

ScreenshotBOF

ScreenshotBOF 一种替代的Cobalt Strike截图功能，使用WinAPI且不执行fork & run。截图在内存中下载。 特性 JPEG压缩 内存下载，支持作为截图或作为文件 支持捕获最小化的窗口 灰度、JPEG质量和缩小尺寸以减少文件大小 自行编译 1. git clone 仓库 2. 运行 make 保存方式: 0. 将文件写入磁盘 1. 通过beacon下载文件（仅限Cobalt Strike） 2. 通过beacon作为截图下载文件（仅限Cobalt Strike） PID 0: 捕获全屏（PID = 0） 特定PID: 捕获特定PID（即使在最小化时也能工作！...

CVE-2020-0787

CVE-2020-0787 named pipe Es solo una demo, no lo uses en entornos reales. -Obtén el resultado para la ejecución de comandos Usa cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Ejecuta beacon.exe： exp.exe "C:/beacon.exe" Para CobaltStrike Es mejor que el proyecto actual:...

Ledger

Ledger — Operational Change Tracker Aggressor Script Ledger is a Cobalt Strike aggressor script that tracks every operational change made during an engagement. Every service you enable, firewall rule you punch through, account you create, or registry key you touch gets logged with a risk score,...

injectAmsiBypass

Cobalt Strike BOF - 注入AMSI绕过 Cobalt Strike Beacon对象文件BOF，通过代码注入绕过远程进程中的AMSI。 从CobaltStrike运行inject-amsiBypass BOF 它的作用是什么？ 1. 使用提供的PID参数获取远程进程的句柄 root@kitploit: hProc = KERNEL32$OpenProcessPROCESSVMOPERATION | PROCESSVMWRITE, FALSE, DWORDpid; 2. 将AMSI.DLL加载到Beacon的内存中，并获取AMSI.AmsiOpenSession的地址...

CrabLoader

CrabLoader Un cargador reflectante definido por el usuario User-Defined Reflective Loader para Cobalt Strike, escrito íntegramente en Rust. Solo quería averiguar lo difícil que sería construirlo. Resulta que no es tan difícil. Puede que añada una función de ofuscación de suspensión sleep...

ColdWer

在你的端点上打一场冷战。 🥶 ColdWer ColdWer 利用 WerFaultSecure.exe PPL 绕过技术，在现代 Windows 系统上冻结 EDR/AV 进程并转储 LSASS 内存。 root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS 转储 └─┴──────────── 冷（冻结） 冻结你的 EDR/AV。提取你需要的信息。保持冷静。 👤 作者 Sh3llf1r3 @0xsh3llf1r3 🙏 致谢 本项目基于 TwoSevenOneT @TwoSevenOneT 的研究成果：...

CVE-2024-35250-BOF

CVE-2024-35250-BOF Implementación del Beacon Object File BOF para CVE-2024-35250, para Cobalt Strike. Compilado con Visual Studio. Agradecimientos Todo el mérito del código de la vulnerabilidad es del autor original varwara. Descargo de responsabilidad No me hago responsable de ningún crimen cont...

COM-Hunter

COM-Hunter COM 劫持 VOODOO 描述 COM-Hunter 是一款 COM 劫持持久化工具。 提供 .NET 版本和完全兼容 Cobalt Strike 的 BOF 变体。 以下列表说明了可用的模式： 搜索模式 ：基于 LocalServer32、InprocServer32 以及 HKLM 和 HKCU 下的注册表项搜索 CLSID。 经典持久化模式 ：使用 LocalServer32 或 InprocServer32 执行经典 COM 劫持持久化。 任务计划程序模式 ：通过任务计划程序自动使用 LocalServer32 或 InprocServer32 建立 CO...

CVE-2026-49176_BOF

BOF de CVE-2026-49176 para Cobalt Strike Beacon Object File BOF de Cobalt Strike para escalada de privilegios local a través del WalletService de Windows CVE-2026-49176 , corregido en julio de 2026. Desde un Beacon de integridad media usuario estándar, esta herramienta prepara una base de datos E...

LDAPFragger

LDAPFragger LDAPFragger 是一款命令与控制工具，使攻击者能够通过 LDAP 用户属性路由 Cobalt Strike 的 Beacon 数据。 有关背景信息，请阅读发布博文：http://blog.fox-it.com/2020/03/19/ldapfragger-command-and-control-over-ldap-attributes 依赖与安装 使用 .NET 4.0 编译，但可能也适用于更早或更新的 .NET 框架版本 使用方法 root@kitploit: | | | | / | | | | | | | | |/ |/ | ' | | '/ |/ |...