Inline-Execute-PE

Inline-Execute-PE AVISO: Este proyecto es complejo y no entender cómo funciona ni probarlo adecuadamente puede resultar en el colapso de los Beacons y la pérdida de acceso. Recomiendo encarecidamente leer toda la documentación hasta la sección "Consideraciones de diseño y comentarios". Introducci...

DropSpawn_BOF

DropSpawn Introducción DropSpawn es un BOF de CobaltStrike utilizado para lanzar Beacons adicionales mediante un método relativamente desconocido de secuestro de DLL. Funciona x86-x86, x64-x64, y x86-x64/viceversa. Úsalo como alternativa a la inyección de procesos. Los ejecutables de Windows...

raven

Raven C2 externo de CobaltStrike para Websockets Información adicional: https://www.cobaltstrike.com/help-externalc2 Compilación del servidor Ubuntu Copia la carpeta del servidor a tu VPS. Ejecuta ./setup.sh como root o con sudo. Compilación del cliente Windows Copia la carpeta del cliente a un...

BeaconEye

BeaconEye Introducción BeaconEye escanea procesos en ejecución en busca de beacons activos de CobaltStrike. Cuando se encuentran procesos ejecutando un beacon, BeaconEye monitoreará cada proceso para detectar actividad C2. Cómo funciona BeaconEye escaneará procesos en vivo o archivos MiniDump en...

LSTAR

LSTAR - Aggressor Un plugin que va desde el compromiso inicial hasta el control del dominio, logrando el movimiento lateral por la red interna Con el objetivo de simplificar el menú contextual de CS y facilitar la integración propia, se han tomado como referencia numerosos plugins de...

CrossC2

Marco CrossC2 README | Documentación en chino | READMEFULL | Documentación completa en chino Soporte de CobaltStrike Compatibilidad con la evaluación de seguridad de CobaltStrike en otras plataformas Linux/MacOS/..., e incluye el soporte de desarrollo del módulo de post-explotación de Unix...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script, Kits, Perfiles C2 maleables, External C2, etc. Kits ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit es una expansión de infiltración para la plataforma Unix derivada de CrossC2. Utiliza el motor de script de código abierto Aggressor Script. Se puede usar para crear automatización que simule el proceso de operación del Red Team y expandir el cliente...

cobaltstrike_swing_xss2rce

Este repositorio no tiene un README...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

CVE-2023-36874_BOF

CVE-2023-36874 BOF de LPE de Informe de Errores de Windows Introducción Esta es una implementación BOF de CobaltStrike madura y operativa del exploit de LPE de Informe de Errores de Windows CVE-2023-36874 de Filip Dragovic @filipdragovic. Él hizo el trabajo pesado en cuanto a crear un exploit...

CVE-2022-39197-POC

CVE-2022-39197-POC 中文版本READMECN.md Introducción a la vulnerabilidad Según el Registro de actualizaciones de la última versión 4.7.1 lanzada oficialmente por CobaltStrike el 20 de septiembre, la versión del servidor del equipo Fuimos contactados por un investigador independiente llamado...

CobaltStrike-BOF

CobaltStrike BOF Collection of beacon BOF. 1 DCOM Lateral Movement A quick PoC that uses DCOM ShellWindows via beacon object files for lateral movement.You can either specify credentials or use the current user. To use the current user, just leave the domain, username, and password empty. A short...

redi

redi Configuración automatizada de redireccionador compatible con RATs HTTP CobaltStrike Beacon, meterpreter, etc. y CobaltStrike DNS Beacon. El script puede configurar un proxy inverso nginx o un proxy/reenviador DNS usando dnsmasq. Si se selecciona HTTPS, configurará automáticamente letsencrypt...

LSTAR-EN

LSTAR - ¡Aggressor traducido al inglés! Por Google Translate y Deepl Con el propósito de simplificar el clic derecho de CS y facilitar la autointegración, se hace referencia a una gran cantidad de plugins de post-explotación Se refactorizaron y enriquecieron la adquisición de credenciales...

CVE-2018-4878

Autor y Créditos Autor: Vincent Yiu @vysecurity Créditos: @evi1cg: Ayudándome a probar y mantener mi motivación @smgoreli: PoC original de Calc.exe @kbandla: Él lo sabe, y yo lo sé. ; Descargo de responsabilidad Desarrollado para fomentar más desarrollo de scripts Aggressor. ¡Úselo solo en prueba...

about_cobaltstrike4.5_cdf

aboutcobaltstrike4.5cdf cobaltstrike4.5 versión crackeada, eliminación de la característica checksum8, bypass de BeaconEye, corrección de fuga de stage por ruta incorrecta, adición de autenticación de dos factores TOTP, corrección de CVE-2022-39197, etc. Si está buscando este proyecto:...

Gui-poc-test

Gui-poc-test Una herramienta de prueba para CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 Herramienta gráfica de detección y explotación de vulnerabilidades para estos tres tipos de vulnerabilidades Notas importantes 1. Ejecutar el jar requiere Java 8 2...

reinschauer

Reinschauer Un PoC para controlar remotamente máquinas Windows a través de Websockets. Echa un vistazo a mi blog para un análisis detallado. Se puede ejecutar como exe de Go, exe de .NET/C y en memoria usando BOF.NET y Cobaltstrike. El tráfico se puede tunelizar a través de una conexión Beacon...