ExternalC2

ExternalC2 A library for integrating communication channels with the Cobalt Strike External C2 server This library provides an implementation of the Cobalt Strike External C2 spec, including a basic web channel and a websocket channel. The codebase has been documented and designed to allow...

Aggressor-Aggregator

Aggressor Aggregator Description A helper script for consolidating Aggressor Script and Beacon Object File BOF repositories into a single CNA for Cobalt Strike. Designed for automation in red team CTF environments with frequent setup/destruction of operator clients. This script is essentially a...

SourcePoint

SourcePoint SourcePoint is a polymorphic C2 profile generator for Cobalt Strike C2s, written in Go. SourcePoint allows unique C2 profiles to be generated on the fly that helps reduce our Indicators of Compromise "IoCs" and allows the operator to spin up complex profiles with minimal effort. This...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script ms17-010 exploit tool and scanner. 1. Download files in cobaltstrike's root folder. 2. Import "aggressor.cna" ms17-010 exploit tools just support win7 x64 and win2008 r2 pwn/Invoke-EternalBlue.ps1 from Empire getinfo/Invoke-EternalScan.ps1 from @vletoux...

ADSearch

ADSearch Una herramienta escrita para el comando execute-assembly de cobalt-strike que permite realizar consultas más eficientes de AD. Características principales Listar todos los administradores de dominio Búsqueda LDAP personalizada Conectarse a servidores LDAPS Generar datos JSON de instancia...

CVE-2021-36798

CVE-2021-36798 CVE-2021-36798 Cobalt Strike 4.3 DoS Usage root@kitploit: python3 CVE-2021-36798.py BeaconURL Cripple Cobalt Strike with just one packet Tested on 4.3, 4.2 References: https://labs.sentinelone.com/hotcobalt-new-cobalt-strike-dos-vulnerability-that-lets-you-halt-operations/...

redshell

RedShell Un prompt de comandos interactivo para red teaming y pentesting. Automáticamente envía comandos a través de proxies SOCKS4/5 mediante proxychains. La integración opcional con Cobalt Strike obtiene los proxies SOCKS4/5 del beacon desde el servidor del equipo. Automáticamente registra las...

StayKit

StayKit - Kit de persistencia para Cobalt Strike StayKit es una extensión para la persistencia en Cobalt Strike que aprovecha la función executeassembly con el ensamblado SharpStay .NET. El script agresor maneja la creación de payloads leyendo los archivos de plantilla para un tipo de ejecución...

geacon

Geacon Usando Go para implementar Beacon de CobaltStrike Este proyecto es solo para aprendizaje de análisis de protocolos e ingeniería inversa. Si se han violado los derechos de alguien, por favor contácteme para eliminar el proyecto, y por último, NO LO USE ILEGALMENTE Cómo jugar 1. Configura el...

taowu-cobalt_strike

Taowu Marco de automatización para equipos rojos basado en la plataforma Cobalt Strike Solo para intercambio y estudio, ¡no lo uses con fines ilegales! Los exploits utilizados en el plugin se recopilan en línea. No se garantiza la seguridad. ¡Asegúrate de realizar tu propia revisión de seguridad!...

pig_CS4.4

Nota: solo para fines de investigación y aprendizaje de seguridad; si la herramienta se utiliza para otros fines, el usuario asume toda la responsabilidad legal y solidaria; el autor y el editor no asumen ninguna responsabilidad legal ni solidaria. Cobalt Strike 4.4 Edición Zhuzhu. Esta versión e...

CVE-2018-4878

Autor y Créditos Autor: Vincent Yiu @vysecurity Créditos: @evi1cg: Ayudándome a probar y manteniéndome motivado @smgoreli: PoC original de Calc.exe @kbandla: Él sabe, y yo sé. ; Descargo de responsabilidad Desarrollado para fomentar más desarrollo de scripts de Aggressor. ¡Úselo solo en pruebas d...

ivanti-cve-2023-35080-privilege-escalation-bof

Escalada de privilegios en Ivanti Connect Secure VPN BOF de Cobalt Strike para escalada de privilegios en Ivanti Secure Access anteriormente Pulse Secure CVE-2023-35080. Exploit por Alex y BOF por Tijme. Hecho posible por Northwave Cyber Security Descripción Este es un archivo de objeto Beacon BO...

BokuLoader

BokuLoader : Cargador Reflexivo de Cobalt Strike Una prueba de concepto de Cargador Reflexivo Definido por el Usuario UDRL que tiene como objetivo recrear, integrar y mejorar las funciones de evasión de Cobalt Strike! Contribuidores:...

RdpThief

RdpThief RdpThief by itself is a standalone DLL that when injected in the mstsc.exe process, will perform API hooking, extract the clear-text credentials and save them to a file. An aggressor script accompanies it, which is responsible for managing the state, monitoring for new processes and...

RegPwnBOF

RegPwn BOF Adaptación BOF de Cobalt Strike del exploit RegPwn por Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Esta es una reimplementación BOF descuidada del exploit original en C. Todo el crédito por la investigación de la vulnerabilidad y el exploit pertenece a Filip Dragovic y MDSec...

GeoLocation_BOF

GeolocationBOF Un BOF de Cobalt Strike que intenta recuperar coordenadas de geolocalización de Windows sin fork & run. Utiliza primero la API WinRT Geolocator y recurre a la API ILocation heredada. Implementación BOF simple que utiliza geolocalización WinRT con un respaldo ILocation heredado...

Astral_Projection

Astral Projection - UDRL Astral Projection es un UDRL User-Defined Reflective Loader de Cobalt Strike, que realiza un module stomping avanzado. El UDRL carga un módulo usando LoadLibraryExW, luego manipula sus internos configurando VEH para interceptar llamadas estratégicas que le permiten robar ...

unicorn

unicorn Escrito por: Dave Kennedy @HackingDave Sitio web: https://www.trustedsec.com Magic Unicorn es una herramienta sencilla para utilizar un ataque de downgrade de PowerShell e inyectar shellcode directamente en memoria. Basado en los ataques de PowerShell de Matthew Graeber y la técnica de...

PrivKit

PrivKit Una colección de Archivos de Objetos Beacon BOF para comprobaciones de escalada de privilegios locales en Windows. Descripción PrivKit es una herramienta de código abierto que permite a los equipos rojos y probadores de penetración identificar rápidamente vectores comunes de escalada de...