MoveKit

MoveKit - Cobalt Strike 横向移动工具包 MoveKit 是内置 Cobalt Strike 横向移动功能的扩展，它利用 executeassembly 函数以及 SharpMove 和 SharpRDP .NET 程序集。攻击者脚本通过读取特定执行类型的模板文件来处理负载创建。 重要提示：要使用该脚本，用户只需加载 MoveKit.cna 攻击者脚本，该脚本将同时加载所有其他必要的脚本。此外，根据所执行的操作，需要编译 SharpMove 和 SharpRDP 程序集并将其放入 Assemblies 目录中。最后，某些文件移动需要动态编译，这需要 Mono。...

StayKit

StayKit - Cobalt Strike 持久化工具包 StayKit 是一个 Cobalt Strike 持久化扩展，通过利用 executeassembly 函数与 SharpStay .NET 程序集来实现。Aggressor 脚本通过读取特定执行类型的模板文件来处理 payload 的创建。 重要提示：要使用该脚本，用户只需加载 StayKit.cna aggressor 脚本。此外，需要编译 SharpStay 程序集并将其放置在 StayKit.cna 所在的目录中。最后，如果选择 payload 的模板，某些模板可能需要动态编译，这会用到 Mono。 持久化菜单将添加...