CVE-2023-36874_BOF

CVE-2023-36874 Windows 错误报告 LPE BOF 介绍 这是一个成熟且可运行的 CobaltStrike BOF 实现，基于 Filip Dragovic（@filipdragovic）的 CVE-2023-36874 Windows 错误报告 LPE 利用程序。他通过逆向相关的有漏洞的 DLL 并创建了该漏洞关键的非公开 COM 结构，在创建可用利用程序方面做了大量艰苦工作。 此 BOF 会将用户指定的 EXE 文件放置到目标机器的磁盘上，然后触发漏洞，导致该 EXE 以 SYSTEM 权限运行。 微软感谢谷歌威胁分析组披露此漏洞，然而我最初是通过...

BeaconEye

BeaconEye はじめに BeaconEyeは、実行中のプロセスをスキャンしてアクティブなCobaltStrikeビーコンを検出します。ビーコンを実行しているプロセスが見つかると、BeaconEyeは各プロセスのC2アクティビティを監視します。 動作の仕組み BeaconEyeは、実行中のプロセスまたはMiniDumpファイルから疑わしいCobaltStrikeビーコンをスキャンします。ライブプロセスモードでは、BeaconEyeはオプションでデバッガとして自身をアタッチし、C2トラフィック（現在はHTTP/HTTPSビーコンをサポート）のビーコンアクティビティの監視を開始します。...

LSTAR

LSTAR - Aggressor 一个插件从上线到域控 实现内网漫游 本着简化 CS 右键和方便自己集成的目的，参考大量后渗透插件 重构和丰富了主机相关凭据获取、多级内网穿透、隐蔽计划任务、免杀的 Mimikatz 和克隆添加用户等功能 功能特性： 通过配合 CobaltStrike 的 TCP、SMB、Proxy 等不出网主机上线方式，穿透复杂网络环境 针对 RDP 相关、AddUser、LsassDump 等功能提供多种免杀执行方式，应对冷门环境 集成多个使用 WinAPI 或 Assembly 内存加载方式运行的影子用户、隐蔽计划任务等免杀功能 主要包含以下功能模块：...

LSTAR-EN

LSTAR - 通过谷歌翻译和DeepL将Aggressor翻译成英文！ 为简化CS右键操作和方便自身集成，参考了大量后渗透插件 重构并丰富了主机相关凭据获取、多级内网穿透、隐藏计划任务、免杀Mimikatz及克隆添加用户等功能 特性： 通过与CobaltStrike的TCP、SMB、Proxy等方式配合，穿透复杂网络环境 为RDP相关、AddUser、LsassDump等功能提供多种免杀执行方式，应对不普及的环境 集成多种免杀功能，如以WinAPI或Assembly内存加载模式运行的影子用户、隐藏计划任务等 其中包括以下功能模块： 以下图片保持不变！...

DropSpawn_BOF

DropSpawn はじめに DropSpawn は、比較的知られていない DLL ハイジャック手法を介して追加のビーコンを生成するために使用される CobaltStrike BOF です。x86-x86、x64-x64、x86-x64（またはその逆）で動作します。プロセスインジェクションの代替として使用します。 Windows 実行可能ファイルは DLL 検索順序に従います（絶対パスが指定されていない DLL を読み込もうとするとき）： DLL ハイジャックは通常、次のいずれかの条件を必要とします： A. ユーザーが、実際の DLL...

CrossC2

Marco CrossC2 README | Documentación en chino | READMEFULL | Documentación completa en chino Soporte de CobaltStrike Compatibilidad con la evaluación de seguridad de CobaltStrike en otras plataformas Linux/MacOS/..., e incluye el soporte de desarrollo del módulo de post-explotación de Unix...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOFのコレクション。 1 DCOM Lateral Movement Beaconオブジェクトファイルを介してDCOM（ShellWindows）を使用したラテラルムーブメントの簡易PoCです。資格情報を指定するか、現在のユーザーを使用できます。現在のユーザーを使用するには、ドメイン、ユーザー名、パスワードを空のままにします。CでのCOMオブジェクトの使用に関する短い記事はこちらにあります。 2 WMI Lateral Movement - Win32Process Create...

CVE-2018-4878

作者与鸣谢 作者：Vincent Yiu（@vysecurity） 鸣谢： @evi1cg：帮助测试并保持我的动力 @smgoreli：原始的 Calc.exe PoC @kbandla：他知道，我也知道。; 免责声明 开发此脚本旨在鼓励更多 Aggressor 脚本开发。仅在授权渗透测试中使用！ 描述 此 Aggressor 脚本利用 CVE-2018-4878 漏洞（针对 2017 年 2 月之前的 Shockwave Flash 播放器版本）发起 Internet Explorer 路过式攻击。 使用方法：...

Inline-Execute-PE

Inline-Execute-PE 免責事項: このプロジェクトは複雑であり、仕組みを理解せずに適切にテストしないと、Beacon がクラッシュしてアクセスを失う可能性があります。 「設計上の考慮事項と解説」セクションまでのすべてのドキュメントを読むことを強くお勧めします。 はじめに Inline-Execute-PE は、Beacon Object File（BOF）と、CobaltStrike 用の Aggressor スクリプトのスイートです。これにより、オペレーターはアンマネージド Windows 実行可能ファイルを Beacon メモリにロードして実行し、出力を取得して...

CVE-2022-39197-POC

CVE-2022-39197-POC English Version README.md 漏洞介绍 根据9.20日CobaltStrike官方发布的最新4.7.1版本的更新日志中介绍， 一位名为“Beichendream”的独立研究人员联系我们，告知我们他们在团队服务器中发现的一个 XSS 漏洞。这将允许攻击者在 Beacon 配置中设置格式错误的用户名，从而允许他们远程执行代码RCE。 POC介绍 目前POC仅可以实现teamserver弹图片。 集成CobaltStrikeParser的分析工具，直接载入payload即可一站式上线 使用方式 详情讲解请见我的博客 参数说明 -i...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

cobaltstrike_swing_xss2rce

Este repositorio no tiene un README...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit は、CrossC2 から派生した Unix プラットフォーム周辺の侵入拡張です。Aggressor Script オープンソーススクリプトエンジンを使用します。Red Team の操作プロセスをシミュレートする自動化を作成し、CobaltStrike クライアントを拡張するために使用できます。 CrossC2Kit は CobaltStrike の元の機能を継承しているため、開発および記述文法は公式ドキュメントを引き続き参照します:...

raven

Raven CobaltStrike External C2 for Websockets Additional info: https://www.cobaltstrike.com/help-externalc2 Server Build Ubuntu Copy the server folder to your VPS. Run ./setup.sh as root or with sudo Client build Windows Copy the client folder to a Windows development host. Install the Windows 10...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script, Kit, Malleable C2 Profiles, External C2 and so on Kits ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

about_cobaltstrike4.5_cdf

aboutcobaltstrike4.5cdf cobaltstrike4.5版本破解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、修复CVE-2022-39197等 如果您在寻找这个项目：cobaltstrike4.5cdf 是的它又被封了：Repository unavailable due to DMCA takedown. 如果您对原文中的不涉及软件版权的去除checksum8特征、bypass...

Gui-poc-test

Gui-poc-test Una herramienta de prueba para CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 Herramienta gráfica de detección y explotación de vulnerabilidades para estos tres tipos de vulnerabilidades Notas importantes 1. Ejecutar el jar requiere Java 8 2...

reinschauer

Reinschauer Una PoC per controllare da remoto macchine Windows tramite Websockets. Consulta il mio blog per un writeup. Può essere eseguito come eseguibile Go, eseguibile .NET/C e in memoria usando BOF.NET e Cobaltstrike. Il traffico può essere tunnelato tramite una connessione Beacon interattiva...

cobaltstrike-sleepmask-yara

cobaltstrike-sleepmask-yara Solo un repository git per la regola di rilevamento del sleepmask che ho trovato su https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs tl;dr In breve, questi byte fanno parte della sleep mask kit sezione .text non...