REW-sploit

REW-sploit Precisa de ajuda para analisar shellcode do Windows ou ataques provenientes do Metasploit Framework ou Cobalt Strike ou talvez também outros códigos maliciosos ou ofuscados? Precisa automatizar tarefas com scripts simples? Quer ajuda para descriptografar o tráfego gerado pelo MSF...

external_c2_framework

externalc2 framework Framework Python per l'utilizzo con la specifica External C2 di Cobalt Strike come descritto nella specifica. L'obiettivo progettuale principale è essere un'implementazione molto modulare della specifica external c2 che fornisca un'astrazione sufficiente per implementare...

BokuLoader

BokuLoader : Caricatore Riflessivo per Cobalt Strike Un prototipo Caricatore Riflessivo Definibile dall'Utente UDRL che mira a ricreare, integrare e potenziare le funzionalità di evasione di Cobalt Strike! Contributori:...

MalleableC2Profiles

MalleableC2Profiles Perfis Malleable C2 para Cobalt Strike versão 3.6+ bingsearchgetonly.profile - Perfil de pesquisa web do Bing, usa apenas requisições GET cnnvideogetonly.profile - Perfil de transmissão de vídeo ao vivo do MSNBC, usa apenas requisições GET googledrivegetonly.profile - Perfil...

PersistBOF

PersistBOF Uno strumento per automatizzare meccanismi di persistenza comuni. Supporta attualmente Print Monitor SYSTEM, Time Provider Network Service, dirottamento scorciatoia cartella Start User, Junction Folder User, Xll Add-In User. Utilizzo Clona, esegui make, aggiungi .cna al client Cobalt...

spawn

SPAWN - BOF per Cobalt Strike BOF per Cobalt Strike che genera un processo sacrificale, vi inietta shellcode ed esegue il payload. Realizzato per eludere gli hook EDR/UserLand generando un processo sacrificale con Arbitrary Code Guard ACG, BlockDll e PPID spoofing. A causa di ACG, non supporta...

ycsm

You Can't See Me YCSM Questo è uno script di installazione rapida per un redirector resiliente che utilizza il proxy inverso nginx e letsencrypt, compatibile con alcuni popolari RATS Cobalt Strike, Empire, Metasploit. Se viene selezionato HTTPS, configurerà automaticamente letsencrypt certbot e...

pybeacon

PyBeacon PyBeacon è una raccolta di script per gestire il traffico crittografato di Cobalt Strike. Può crittografare/decrittografare i metadati dei beacon, nonché analizzare i tasking crittografati simmetricamente. Script inclusi C'è una piccola libreria che include metodi di...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plugin di caricamento riflessivo per Cobalt Strike per la vulnerabilità di escalation dei privilegi PrintNightMare LPE. Pronto all'uso, tramite caricamento in memoria e offuscamento dei nomi dei driver caricati per aggirare Defender/EDR. Dichiarazione di non responsabilità:...

Crystal-Kit

Crystal Kit Questa repo è un esperimento tecnico e sociale per esplorare se sostituire le primitive di evasione di Cobalt Strike Sleepmask/BeaconGate con un PICO di Crystal Palace sia fattibile o addirittura auspicabile per scenari di evasione avanzati. Utilizzo 1. Disabilita la sleepmask e le...

AceLdr

AceLdr - Evita gli Scanner di Memoria Un caricatore riflessivo indipendente dalla posizione per Cobalt Strike. Zero risultati da Hunt-Sleeping-Beacons, BeaconHunter, BeaconEye, Patriot, Moneta, PE-sieve, o MalMemDetect. Caratteristiche Facile da Usare Importa un singolo script CNA prima di genera...

EvtMute

EvtMute Dies ist ein Tool, mit dem Sie YARA offensiv einsetzen können, um einen Filter auf die von der Windows-Ereignisprotokollierung gemeldeten Ereignisse anzuwenden. Verwendung Hol die neueste Version von hier. EvtMuteHook.dll enthält die Kernfunktionalität. Sobald es injiziert wird, wird ein...

RdpThief

RdpThief RdpThief ist eine eigenständige DLL, die, wenn sie in den mstsc.exe-Prozess injiziert wird, API-Hooking durchführt, die Klartext-Anmeldeinformationen extrahiert und in einer Datei speichert. Ein Aggressor-Skript begleitet es, das für die Verwaltung des Zustands, die Überwachung auf neue...

MoveKit

MoveKit - Kit di movimento laterale per Cobalt Strike MoveKit è un'estensione del movimento laterale integrato di Cobalt Strike che sfrutta la funzione executeassembly con gli assembly .NET SharpMove e SharpRDP. Lo script aggressor gestisce la creazione del payload leggendo i file template per un...

aggrokatz

aggrokatz Was ist das? aggrokatz ist eine Aggressor-Plugin-Erweiterung für CobaltStrike, die es pypykatz ermöglicht, aus der Ferne mit den Beacons zu interagieren. Die aktuelle Version von aggrokatz ermöglicht es pypykatz, LSASS-Dump-Dateien und Registry-Hive-Dateien zu parsen, um...

BeaconHunter

BeaconHunter Verhaltensbasiertes Überwachungs- und Jagd-Tool, erstellt in C unter Verwendung von ETW-Tracing. Blue-Team-Mitglieder können dieses Tool nutzen, um potenzielle Cobalt-Strike-Beacons zu erkennen und darauf zu reagieren. Red-Team-Mitglieder können dieses Tool nutzen, um ETW-Bypässe zu...

SharpHose

Panoramica SharpHose è uno strumento di password spraying in C progettato per essere veloce, sicuro e utilizzabile tramite execute-assembly di Cobalt Strike. Fornisce un modo flessibile per interagire con Active Directory utilizzando contesti di dominio collegati e non collegati, potendo anche...

AzureC2Relay

AzureC2Relay AzureC2Relay è una Funzione di Azure che convalida e inoltra il traffico dei beacon di Cobalt Strike, verificando le richieste in arrivo basate su un profilo Malleable C2 di Cobalt Strike. Qualsiasi richiesta in arrivo che non condivida lo user-agent, i percorsi URI, le intestazioni ...

CSSG

CSSG Generatore di Shellcode per Cobalt Strike Ryan Stephenson RCStep Aggiunge Shellcode - Generatore di Shellcode alla barra dei menu principale di Cobalt Strike CSSG è un insieme di script aggressor, .NET e Python utilizzati per generare e formattare più facilmente il beacon shellcode Genera...

RDPHijack-BOF

BOF - RDPHijack Cobalt Strike Beacon Object File BOF che utilizza l'API WinStationConnect per eseguire il dirottamento di sessioni RDP locali/remote. Con un token di accesso / ticket Kerberos valido es. golden ticket del proprietario della sessione, sarai in grado di dirottare la sessione in remo...