lsawhisper-bof

LSA Whisperer BOF Un porting di LSA Whisperer come Cobalt Strike Beacon Object File BOF — lo strumento che parla direttamente con i pacchetti di autenticazione di Windows tramite l'interfaccia client LSA attendibile/non attendibile, senza toccare la memoria del processo LSASS anche quando PPL e...

pyMalleableC2

pyMalleableC2 Un interprete Python per i profili Malleable C2 di Cobalt Strike che ti consente di analizzare, modificarli, costruirli programmaticamente e convalidare la sintassi. Supporta tutta la grammatica dei profili Malleable C2 di Cobalt Strike a partire dalla versione 4.3 di Cobalt Strike...

pybeacon

PyBeacon PyBeacon is a collection of scripts for dealing with Cobalt Strike's encrypted traffic. It can encrypt/decrypt beacon metadata, as well as parse symmetric encrypted taskings Scripts included There is a small library which includes encryption/decoding methods, however some example scripts...

PrivKit

PrivKit Una raccolta di file oggetto beacon BOF per controlli di escalation dei privilegi locali su Windows. Descrizione PrivKit è uno strumento open-source che permette a red teamer e penetration tester di identificare rapidamente i comuni vettori di escalation dei privilegi locali su Windows...

Kerbeus-BOF

Kerbeus-BOF Beacon Object Files per abuso di Kerberos. Questa è un'implementazione di alcune importanti caratteristiche del progetto Rubeus, scritta in C. Il progetto include l'integrazione con i framework C2 Cobalt Strike, Havoc, AdaptixC2 e Outflank C2. Richieste e rinnovi di ticket asktgt...

ScreenshotBOF

ScreenshotBOF Eine alternative Screenshot-Funktionalität für Cobalt Strike, die WinAPI verwendet und kein fork & run durchführt. Screenshot wird im Speicher heruntergeladen. Features JPEG-Kompression Herunterladen in den Speicher als Screenshot oder als Datei Unterstützt das Erfassen minimierter...

COM-Hunter

COM-Hunter COM Hijacking VOODOO Beschreibung COM-Hunter ist ein COM-Hijacking-Persistenztool. Verfügbar sowohl in einer .NET-Version als auch in einer BOF-Variante, die vollständig mit Cobalt Strike kompatibel ist. Die folgende Liste erklärt die verfügbaren Modi: Suchmodus : Sucht nach CLSIDs...

C2concealer

C2concealer C2concealer é uma ferramenta de linha de comando que gera perfis maleáveis C2 aleatorizados para uso no Cobalt Strike. Instalação root@kitploit: git clone https://github.com/RedSiege/C2concealer.git cd C2concealer python3 -m venv .venv source .venv/bin/activate pip3 install -e...

taowu-cobalt_strike

梼杌 Framework di automazione Red Team basato su Cobalt Strike Solo per scopi di comunicazione e apprendimento, non usare per scopi illegali! Gli exploit utilizzati nel plugin sono raccolti da Internet, non garantiamo la sicurezza, assicurati di effettuare le dovute verifiche di sicurezza!...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

Aggressor-Aggregator

Aggressor Aggregator Beschreibung Ein Hilfsskript zur Zusammenführung von Aggressor-Script- und Beacon-Object-File-BOF-Repositories in ein einziges CNA für Cobalt Strike. Entwickelt für die Automatisierung in Red-Team-CTF-Umgebungen mit häufigem Auf- und Abbau von Operator-Clients. Dieses Skript...

CVE-2022-39197-fix_patch

CVE-2022-39197-fixpatch Verwendung Parameter beim Start von Cobaltstrike hinzufügen -javaagent:fixXss-1.0-SNAPSHOT.jar...

Cooolis-ms

Cooolis-ms Wiki Spiegazioni Cooolis-ms è uno strumento di esecuzione del codice che include Metasploit Payload Loader, Cobalt Strike External C2 Loader e Reflective DLL injection. Il suo scopo è eludere, durante la scansione statica, alcuni codici che intendiamo eseguire e che contengono firme,...

BRC4-BOF-Artillery

Generic Questo repository include una raccolta di BOF generici che ho scritto nel corso del tempo. Questo repository si concentra esclusivamente sul porting e sull'esecuzione, senza modificare il codice sorgente originale per la stabilità. Sebbene in futuro possa condurre ulteriori test, non è...

nanorobeus

Nanorobeus File COFF BOF per la gestione dei ticket Kerberos. Agent supportati Sliver Brute Ratel Cobalt Strike Comandi luid - ottiene l'ID di accesso corrente sessions /luid: | /all - ottiene le sessioni di accesso klist /luid: | /all - elenca i ticket Kerberos dump /luid: | /all - esporta i...

Crystal-Loaders

Crystal Loaders В этом репозитории содержатся несколько PIC-загрузчиков и кастомный sleepmask COFF для использования с Cobalt Strike. Это базовые реализации, в которые необходимо вплести собственную обходную тактику evasion tradecraft с помощью Crystal Palace. Использование 1. Загрузите релиз...

PayloadAutomation

Cos'è Payload Automation? ================= Ora disponibile come pacchetto PyPi: https://pypi.org/project/payload-automation/ Payload Automation è una raccolta di classi Python che funge da ponte tra Sleep e Python, utilizzabile per automatizzare lo sviluppo di payload, i test, i controlli OPSEC ...

CVE-2002-0348

CVE-2002-0348 service.cgi in Cobalt RAQ 4 consente ad attaccanti remoti di causare un denial of service Pubblicazione Packetstorm all'indirizzo https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html Pubblicazione SecurityFocus all'indirizzo https://www.securityfocus.com/bid/4209 Auto...

CVE-2002-0346

CVE-2002-0346 Vulnerabilità di cross-site scripting in Cobalt RAQ 4 consente a un attaccante remoto di eseguire script arbitrari come altri utenti Cobalt tramite Javascript in un URL verso 1 service.cgi o 2 alert.cgi. Pubblicazione Packetstorm su...

VeeamDumper-BOF

Veeam Dumper BOF Un BOF per l'estrazione di credenziali per Veeam Backup and Replication e Veeam One di Stephen Munro e Logan Kroeger di @MWRCyberSec. Il BOF deve essere eseguito in un beacon Admin su un server Veeam One o Veeam Backup and Replication e supporta Cobalt Strike e Outflank C2...