BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File pour Cobalt Strike qui exécute des assemblys .NET dans le beacon avec des techniques d'évasion. Vue d'ensemble Architecture de base root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │...

GeoLocation_BOF

GeolocationBOF BOF لـ Cobalt Strike يحاول استرداد إحداثيات الموقع الجغرافي لنظام Windows دون fork & run. يستخدم أولاً واجهة برمجة تطبيقات WinRT Geolocator ويعود إلى واجهة ILocation القديمة. التنفيذ BOF بسيط يستخدم تحديد الموقع الجغرافي لـ WinRT مع العودة إلى ILocation القديمة. سيقوم بتعديل مفاتيح...

Chisel-Strike

Chisel-Strike تطبيق .NET مشفر بـ XOR لـ Cobalt Strike aggressor لـ chisel لاستخدام بروكسي أسرع وقدرات socks5 متقدمة. لماذا كتبت هذا؟ من خلال تجربتي، وجدت أن بروتوكولات socks4/socks4a بطيئة نسبياً مقارنة بنظيراتها socks5، بالإضافة إلى نقص تطبيق socks5 في معظم أطر عمل C2. يوجد غلاف C حول نسخة Go من...

AceLdr

AceLdr - تجنب ماسحات الذاكرة محمل انعكاسي مستقل عن الموقع لـ Cobalt Strike. نتائج صفرية من Hunt-Sleeping-Beacons، BeaconHunter، BeaconEye، Patriot، Moneta، PE-sieve، أو MalMemDetect. الميزات سهولة الاستخدام قم باستيراد سكربت CNA واحد قبل إنشاء شيل كود. تشفير الذاكرة الديناميكي ينشئ كومة جديدة لأي...

async-pico-hub

Async PICO HUB Async PICOs est un framework pour exécuter des fichiers d'objet Beacon de longue durée, pilotés par événements, dans un processus Beacon Cobalt Strike. Il fournit une exécution asynchrone, le suivi des tâches, un arrêt gracieux et une sortie asynchrone sûre en combinant les PICOs d...

pybeacon

PyBeacon PyBeacon هي مجموعة من السكربتات للتعامل مع حركة المرور المشفرة لـ Cobalt Strike. يمكنه تشفير/فك تشفير بيانات التعريف metadata الخاصة بالـ beacon، بالإضافة إلى تحليل المهام المشفرة بشكل متماثل. السكربتات المضمنة هناك مكتبة صغيرة تتضمن طرق التشفير/فك التشفير، ولكن بعض الأمثلة على السكربتات...

Crystal-Kit

...

unicorn

unicorn كتابة: ديف كينيدي @HackingDave الموقع الإلكتروني: https://www.trustedsec.com Magic Unicorn هي أداة بسيطة لاستخدام هجوم خفض مستوى PowerShell وحقن شيل كود مباشرة في الذاكرة. بناءً على هجمات PowerShell الخاصة بـ Matthew Graeber وتقنية تجاوز PowerShell التي قدمها David Kennedy TrustedSec وجوش...

pyMalleableC2

pyMalleableC2 مُفسِّر بايثون لملفات تكوين Malleable C2 الخاصة بـ Cobalt Strike، يسمح لك بتحليلها وتعديلها وبنائها برمجيًا والتحقق من صحة تركيبها. يدعم جميع قواعد ملفات تكوين Malleable C2 اعتبارًا من إصدار Cobalt Strike 4.3. إنه غير متوافق مع الإصدارات السابقة لـ Cobalt Strike. ما الفروق بين...

inject-assembly

inject-assembly - تنفيذ .NET في عملية موجودة هذه الأداة هي بديل عن التنفيذ التقليدي للفورك والتشغيل لـ Cobalt Strike. يمكن حقن المُحمل في أي عملية، بما في ذلك Beacon الحالي. ستستمر التجميعات طويلة التشغيل في العمل وإرسال المخرجات مرة أخرى إلى Beacon، على غرار سلوك execute-assembly. هناك مكونان لـ...

PrivKit

PrivKit مجموعة من ملفات كائنات المنارة BOFs لفحص تصعيد الامتيازات المحلية في ويندوز. الوصف PrivKit هي أداة مفتوحة المصدر تمكن فرق الاختراق ومختبرّي الاختراق من تحديد نقاط الضعف الشائعة لتصعيد الامتيازات المحلية في ويندوز بسرعة باستخدام ملفات كائنات المنارة BOFs الخاصة بـ Cobalt Strike. للاستخدام...

CaddySmith

CaddySmith CaddySmith هو نص برمجي صغير بلغة Python يقرأ ملف تعريف C2 من Cobalt Strike أو Sliver ويُنشئ منه تكوين خادم ويب Caddy. يقوم ملف Caddyfile الناتج بتحويل جهاز Linux عادي إلى مُوجّه redirector: حيث يتم توجيه حركة المرور المشروعة للبيكون beacon عبر وكيل عكسي إلى خادم الفريق team server، بين...

OpenMalleableC2

OpenMalleableC2 Implémentation Open Source de Malleable C2 de Cobalt Strike OpenMalleableC2 est une bibliothèque indépendante du framework qui implémente le format de profil Malleable C2 de Cobalt Strike pour les transformations HTTP. Elle permet aux chercheurs en sécurité et aux red teams de...

BlueSAM

BlueSAM BOF نسخة من أداة BlueHammer معدلة كملف BOF لـ Cobalt Strike تحاول الحصول على نسخة من قاعدة بيانات SAM عبر تحديث Windows Defender/سلوك VSS ومعالجة بيانات التسجيل غير المتصلة من Beacon. إشادة إلى BlueHammer من Nightmare-Eclipse https://github.com/Nightmare-Eclipse/BlueHammer للنموذج الأولي...

trustme

trustme BOF pour usurper l'identité de TrustedInstaller via le déclenchement de l'API DISM et l'usurpation de thread. Ce que ça fait Élève un Beacon Cobalt Strike d'un contexte administrateur vers NT AUTHORITY\SYSTEM avec le SID NT SERVICE\TrustedInstaller dans les groupes du jeton. Cela vous don...

CobaltBus

CobaltBus Intégration C2 externe de Cobalt Strike avec Azure Servicebus, trafic C2 via Azure Servicebus Configuration 1. Créez un Azure Service Bus 2. Créez une stratégie d'accès partagé chaîne de connexion qui ne peut qu'envoyer et écouter 3. Modifiez la variable statique connectionString dans l...

CustomC2ChannelTemplate

Hooking IAT pour canaux C2 personnalisés Ceci est un simple PoC et un modèle pour développer des canaux C2 personnalisés pour Cobalt Strike à l'aide de hooks IAT appliqués par un loader réflexif. Article de blog :...

Astral_Projection

الإسقاط النجمي - UDRL الإسقاط النجمي هو UDRL مُحمل عاكس مُعرف من قبل المستخدم لـ Cobalt Strike، يقوم بعملية استبدال متقدمة للوحدات module stomping. يقوم UDRL بتحميل وحدة باستخدام LoadLibraryExW، ثم يتلاعب بداخليتها عن طريق تعيين VEH لاعتراض الاستدعاءات الاستراتيجية التي تسمح له بسرقة مؤشر القسم...

eden

Eden Eden loader est un PoC UDRL pour Cobalt Strike construit avec Crystal Palace qui combine la technique de streaming de pages de Raphael Mudge avec une porte d'appel modulaire actuellement une version PIC du BOF de porte d'appel Draugr de Sleepmask-VS. L'objectif d'Eden loader est de : Démontr...

CSSG

CSSG مولد شيلكود Cobalt Strike Ryan Stephenson RCStep يُضيف عنصر "Shellcode - Shellcode Generator" إلى شريط القائمة العلوي لـ Cobalt Strike CSSG هي مجموعة من نصوص aggressor و.NET وPython تُستخدم لتوليد وتنسيق شيلكود beacon بسهولة أكبر يُولّد شيلكود beacon عديم المراحل stageless مع طريقة خروج...