ivanti-cve-2023-35080-privilege-escalation-bof

Ivanti Connect Secure VPN Privilege-Eskalation Ivanti Secure Access früher Pulse Secure Privilege-Eskalation Cobalt Strike BOF CVE-2023-35080. Exploit von Alex und BOF von Tijme. Ermöglicht durch Northwave Cyber Security Beschreibung Dies ist ein Cobalt Strike CS Beacon Object File BOF und eine...

Crystal-Kit

Crystal Kit Questa repo è un esperimento tecnico e sociale per esplorare se sostituire le primitive di evasione di Cobalt Strike Sleepmask/BeaconGate con un PICO di Crystal Palace sia fattibile o addirittura auspicabile per scenari di evasione avanzati. Utilizzo 1. Disabilita la sleepmask e le...

CSSG

CSSG Generatore di Shellcode per Cobalt Strike Ryan Stephenson RCStep Aggiunge Shellcode - Generatore di Shellcode alla barra dei menu principale di Cobalt Strike CSSG è un insieme di script aggressor, .NET e Python utilizzati per generare e formattare più facilmente il beacon shellcode Genera...

CVE-2020-0796-BOF

Questa è la sperimentazione di Raphael con l'LPE SMBGhost. Ho iniziato con il codice sorgente del Metasploit Framework: cve-2020-0796: Buffer Overflow della Compressione SMBv3 SMBGhost CVE 2020-0796 https://github.com/rapid7/metasploit-framework/tree/master/external/source/exploits/CVE-2020-0796...

CobaltBus

CobaltBus Integrazione C2 esterna di Cobalt Strike con Azure Servicebus, traffico C2 tramite Azure Servicebus Configurazione 1. Creare un Azure Service Bus 2. Creare un criterio di accesso condiviso stringa di connessione che possa solo Inviare e Ascoltare 3. Modificare la variabile statica...

notepadpp-supply-chain-iocs

Notepad++ Supply-Chain-Angriff — IoC-Repository CVE-2025-15556 | Lotus Blossom / Raspberry Typhoon | Juni – Dezember 2025 Überblick Dieses Repository enthält eine umfassende, konsolidierte Sammlung von Indikatoren für Kompromittierung IoCs im Zusammenhang mit dem Notepad++-Supply-Chain-Angriff ,...

PortBender

Panoramica PortBender è un'utilità di reindirizzamento delle porte TCP che consente a un operatore red team di reindirizzare il traffico in entrata destinato a una porta TCP es. 445/TCP verso un'altra porta TCP es. 8445/TCP. PortBender include uno script aggressor che gli operatori possono...

DoHC2

⚠️ NOTA: questo strumento non è più in manutenzione attiva. DoHC2 DoHC2 consente di utilizzare la libreria ExternalC2 di Ryan Hanson https://github.com/ryhanson/ExternalC2 per il command and control C2 tramite DNS over HTTPS DoH. È stato creato per il popolare software di Adversary Simulation e Re...

Cobaltstrike-RCE-CVE-2022-39197

Reproduktion der Cobaltstrike-RCE-Sicherheitslücke CVE-2022-39197 Kurzbeschreibung der Sicherheitslücke Die Sicherheitslücke befindet sich in der Beacon-Software von Cobalt Strike und kann es einem Angreifer ermöglichen, einen falsch formatierten Benutzernamen in der Beacon-Konfiguration zu setze...

CVE-2018-13379

IOCs für CObalt Strike/CVE-2018-13379 Alle Anerkennung geht an Awake/Arista/https://www.linkedin.com/in/kevin-romano-48071a42/ IOCs kopiert von DD: https://awakesecurity.com/blog/exploiting-cve-2018-13379-a-case-study-of-threat-actors-exploiting-years-old-cves/...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

CobaltStrikeScan

CobaltStrikeScan Esegue la scansione di file o memoria di processo per i beacon di Cobalt Strike e analizza la loro configurazione. CobaltStrikeScan esegue la scansione della memoria dei processi Windows alla ricerca di prove di DLL injection iniezione classica o riflessiva e/o esegue una scansio...

ADSyncDump-BOF

ADSyncDump BOF Das ADSyncDump-BOF ist ein Port von Dirkjan Mollemas adconnectdump.py / ADSyncDecrypt in eine Beacon Object File BOF für die Verwendung mit Cobalt Strike, Sliver und Havoc. !NOTE Das Tool wurde auf einem Windows Server 2019 mit Azure AD Connect Version 2.2.1.0 getestet. Die...

Malleable-C2-Randomizer

Malleable-C2-Randomizer Dieses Skript randomisiert Malleable-C2-Profile für Cobalt Strike mithilfe einer Metasprache, wodurch hoffentlich die Wahrscheinlichkeit verringert wird, signaturbasierte Erkennungsmaßnahmen auszulösen. Kurz gesagt, das Skript parst die bereitgestellte Vorlage, ersetzt die...

cs_yara

csyara Cobalt Strike-Yara-Regeln überprüfen Referenzlinks https://github.com/CCob/BeaconEye BeaconEye-Fehlerbehebung: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 Regel von https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script ms17-010-Exploit-Tool und Scanner. 1. Lade die Dateien in das Stammverzeichnis von Cobaltstrike herunter. 2. Importiere "aggressor.cna" Die ms17-010-Exploit-Tools unterstützen nur Win7 x64 und Win2008 R2. pwn/Invoke-EternalBlue.ps1 von Empire...

async-pico-hub

Async PICO HUB Async PICOs é um framework para executar Beacon Object Files de longa duração e orientados a eventos dentro de um processo Beacon do Cobalt Strike. Ele fornece execução assíncrona, rastreamento de tarefas, encerramento gracioso e saída assíncrona segura ao combinar os PICOs do...

cua-kit

CUA-Kit Un toolkit per enumerare e interagire con agenti di uso del computer su sistemi Windows e macOS. Strumenti Strumento| Descrizione| Output ---|---|--- cua-enum| Enumera le configurazioni degli agenti di uso del computer Claude Code, Codex CLI, Cursor, Gemini CLI| .exe, .x64.o cua-exec|...

CrabLoader

CrabLoader Un Reflective Loader User-Defined per Cobalt Strike scritto interamente in Rust. Volevo solo capire quanto fosse difficile realizzarlo. A quanto pare, non è poi così difficile. Potrei aggiungere una funzionalità di sleep obfuscation a un certo punto. Al momento è solo un loader di base...

cs-token-vault

Token Vault BOF per Cobalt Strike Questo Beacon Object File BOF crea una memoria in-memory per i token di accesso Windows rubati/duplicati, consentendoti di: Hot swap/riutilizzare token già rubati senza duplicarli di nuovo. Memorizzare i token per un uso futuro nel caso un utente si disconnetta...