CVE-2018-4878

Автор и благодарности Автор: Vincent Yiu @vysecurity Благодарности: @evi1cg: Помощь в тестировании и поддержание мотивации @smgoreli: Оригинальный PoC Calc.exe @kbandla: Он знает, и я знаю. ; Отказ от ответственности Разработано для поощрения разработки скриптов Aggressor. Используйте только в...

Astral_Projection

Astral Projection - UDRL Astral Projection ist ein Cobalt Strike UDRL User-Defined Reflective Loader, der fortgeschrittenes Module Stomping durchführt. Der UDRL lädt ein Modul mit LoadLibraryExW, manipuliert dann dessen Interna, indem er einen VEH Vectored Exception Handler setzt, um strategische...

eden

Eden Eden loader è un PoC UDRL per Cobalt Strike costruito con Crystal Palace che combina la tecnica di page streaming di Raphael Mudge con un call gate modulare attualmente una versione PIC del callgate BOF Sleepmask-VS Draugr. L'obiettivo di Eden loader è: Dimostrare la potenza di usare Crystal...

Cohab_Processes

CohabProcesses Questo script Aggressor è pensato per aiutare i Red Team interni a identificare processi sospetti o estranei "Coabitazione" in esecuzione nei loro ambienti. I Red Team possono assemblare un elenco di processi "noti" in modo indipendente o in collaborazione con la forza Blu e fornir...

CustomC2ChannelTemplate

Hooking IAT per canali C2 personalizzati Questo è un semplice PoC e template per sviluppare canali C2 personalizzati per Cobalt Strike utilizzando hook IAT applicati da un reflective loader. Post del blog:...

external_c2

Synopsis Cobalt Strike contains a new / experimental feature called externalc2. This bypasses the mallable profiles and allows the developper to craft it's own channels. This code is a POC, that in the end appeared to be the solution to a real life problem. Code content c2file.c: a C implementati...

RegPwnBOF

RegPwn BOF Porting BOF di Cobalt Strike dell'exploit RegPwn di Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Questa è una rozza reimplementazione BOF dell'exploit originale in C. Tutto il merito per la ricerca della vulnerabilità e l'exploit va a Filip Dragovic e MDSec. Post sul blog :...

trustme

trustme BOF zum Imitieren von TrustedInstaller via DISM-API-Trigger und Thread-Impersonation. Was es tut Erhöht ein Cobalt Strike Beacon von einem Admin-Kontext auf NT AUTHORITY\SYSTEM mit der NT SERVICE\TrustedInstaller-SID in den Token-Gruppen. Dadurch erhalten Sie die Möglichkeit, Dateien,...

RawHive

RawHive RawHive è un BOF di Cobalt Strike per estrarre selezionati alvei del registro di Windows direttamente da un volume NTFS grezzo. Salta le normali API dei file, esamina i metadati NTFS per trovare i record di file di destinazione e copia i byte direttamente dal disco. Attualmente cerca:...

CobaltBus

CobaltBus Integrazione C2 esterna di Cobalt Strike con Azure Servicebus, traffico C2 tramite Azure Servicebus Configurazione 1. Creare un Azure Service Bus 2. Creare un criterio di accesso condiviso stringa di connessione che possa solo Inviare e Ascoltare 3. Modificare la variabile statica...

SharpLAPS

SharpLAPS L'attributo ms-mcs-AdmPwd memorizza la password LAPS in chiaro. Questo eseguibile è progettato per essere eseguito in una sessione di Cobalt Strike usando execute-assembly. Recupererà la password LAPS dall'Active Directory. Richiede uno dei seguenti: Account con ExtendedRight o Generic...

ColdWer

Ein kalter Krieg auf Ihrem Endpunkt. 🥶 ColdWer ColdWer nutzt den WerFaultSecure.exe PPL-Bypass, um EDR/AV-Prozesse einzufrieren und den LSASS-Arbeitsspeicher auf modernen Windows-Systemen auszulesen. root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold...

REW-sploit

REW-sploit Hai bisogno di aiuto nell'analisi di shellcode Windows o di attacchi provenienti da Metasploit Framework o Cobalt Strike o magari anche altro codice malevolo o offuscato? Hai bisogno di automatizzare compiti con semplici script? Vuoi aiuto per decifrare il traffico generato da MSF...

OpenMalleableC2

OpenMalleableC2 Implementazione Open Source di Malleable C2 di Cobalt Strike OpenMalleableC2 è una libreria agnostica rispetto ai framework che implementa il formato dei profili Malleable C2 di Cobalt Strike per le trasformazioni HTTP. Consente a ricercatori di sicurezza e red team di implementar...

BlueSAM

BlueSAM BOF Un adattamento di BlueHammer come Beacon Object File per Cobalt Strike che tenta di ottenere una copia del database SAM sfruttando il comportamento degli aggiornamenti di Windows Defender/VSS e elabora i dati offline del registro da Beacon. Crediti a Nightmare-Eclipse per BlueHammer...

ycsm

You Can't See Me YCSM Questo è uno script di installazione rapida per un redirector resiliente che utilizza il proxy inverso nginx e letsencrypt, compatibile con alcuni popolari RATS Cobalt Strike, Empire, Metasploit. Se viene selezionato HTTPS, configurerà automaticamente letsencrypt certbot e...

BOF_RunPe

BOFRunPE BOF RunPE è un Beacon Object File per Cobalt Strike che esegue file PE interamente in memoria all'interno del processo del beacon. A differenza del tradizionale fork&run, nessun processo figlio viene generato, nessuna console viene creata e nessuna pipe viene utilizzata - tutto l'output...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File per Cobalt Strike che esegue assembly .NET nel beacon con tecniche di evasione. Panoramica Architettura Principale root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Parent Process │...

PersistBOF

PersistBOF Uno strumento per automatizzare meccanismi di persistenza comuni. Supporta attualmente Print Monitor SYSTEM, Time Provider Network Service, dirottamento scorciatoia cartella Start User, Junction Folder User, Xll Add-In User. Utilizzo Clona, esegui make, aggiungi .cna al client Cobalt...

ADSearch

ADSearch Uno strumento scritto per il comando execute-assembly di cobalt-strike che consente query più efficienti su AD. Caratteristiche principali Elenca tutti gli Amministratori di Dominio Ricerca LDAP personalizzata Connessione a server LDAPS Output di dati JSON da istanze AD Recupero di...