pyMalleableC2

pyMalleableC2 Un interpréteur Python pour les profils Malleable C2 de Cobalt Strike qui vous permet de les analyser, modifier, construire programmatiquement et valider la syntaxe. Prend en charge toute la grammaire des profils Malleable C2 de Cobalt Strike à partir de la version 4.3. Il n'est pas...

Malleable-C2-Profiles

لا يحتوي هذا المستودع على ملف README...

Malleable-C2-Profiles

Cobalt Strike - ملفات تعريف C2 المرنة مجموعة من ملفات التعريف المستخدمة في مشاريع مختلفة باستخدام Cobalt Strike https://www.cobaltstrike.com/...

AzureC2Relay

AzureC2Relay AzureC2Relay هي دالة Azure تقوم بالتحقق من صحة حركة مرور Cobalt Strike beacon وإعادة توجيهها عن طريق التحقق من الطلبات الواردة بناءً على ملف تعريف Cobalt Strike Malleable C2. سيتم إعادة توجيه أي طلبات واردة لا تشارك ملفات تعريف user-agent ومسارات URI والرؤوس ومعاملات الاستعلام إلى مو...

malleable-c2

Guide de conception et de référence pour Cobalt Strike Malleable C2 Ce projet est destiné à servir de référence lors de la conception de profils Cobalt Strike Malleable C2. Vérifiez toujours votre profil avec ./c2lint /path/to/my.profile avant utilisation ! Guide des profils Malleable C2 Les...

Malleable-C2-Profiles

لا يحتوي هذا المستودع على ملف README...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit ملفات Malleable C2 ملفات إعداد Malleable C2 الخاصة بـ Cobalt Strike، مصممة لمواجهة تحليل حركة المرور. تحدد ملفات إعداد Malleable C2 الخاصة بـ Cobalt Strike «مواصفات وأسلوب الاتصال» لحركة مرور اتصالات C2 بين الضحية وخادم الفريق. من خلال إخفاء حركة مرور C2 كـ«حركة مرور...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

OpenMalleableC2

OpenMalleableC2 Implémentation Open Source de Malleable C2 de Cobalt Strike OpenMalleableC2 est une bibliothèque indépendante du framework qui implémente le format de profil Malleable C2 de Cobalt Strike pour les transformations HTTP. Elle permet aux chercheurs en sécurité et aux red teams de...

antnium

Antnium root@kitploit: Anti Tanium إطار عمل C2 وRAT مكتوب بلغة Go. يُنشر هذا الكود المصدري علنًا كمرجع لعرضي التقديمي Develop your own RAT - AV & EDR Defense. صُمم Antnium ليلبي متطلباتي أنا شخصيًا، وليس متطلبات الآخرين. يعمل من أجل الحملات التي نفذتها، لكنه ليس بالضرورة مصممًا ليكون إطار عمل C2...

Burp2Malleable

Burp2Malleable أداة مساعدة سريعة بلغة Python كتبتها لتحويل طلبات HTTP من Burp Suite إلى ملفات تعريف Malleable C2 الخاصة بـ Cobalt Strike. تتيح لك أخذ الطلبات الملتقطة أو المصمّمة من BurpSuite أو ZAP أو POSTMAN وما شابه ذلك لما تريد أن يبدو عليه حركة مرورك أو تندمج معه، وتحويلها إلى ملفات تعريف...

AutoFunkt

AutoFunkt root@kitploit: d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888...

dissect.cobaltstrike

تحليل Cobalt Strike باستخدام Python .. image:: https://github.com/fox-it/dissect.cobaltstrike/workflows/Tests/badge.svg :target: https://github.com/fox-it/dissect.cobaltstrike/actions :alt: GitHub Actions status .. image:: https://readthedocs.org/projects/dissect-cobaltstrike/badge/?version=lates...

Malleable-C2-Randomizer

Malleable-C2-Randomizer يقوم هذا السكربت بإضفاء العشوائية على ملفات Malleable C2 الخاصة بـ Cobalt Strike من خلال استخدام لغة وسيطة، على أمل تقليل فرص رصد ضوابط الكشف القائمة على التوقيعات. باختصار، يوزّع السكربت القالب المقدَّم، ويستبدل المتغيرات بقيمة عشوائية من قائمة كلمات مقدَّمة أو مدمجة،...

cs2modrewrite

إنشاء مجموعات قواعد تلقائيًا لـ Apache modrewrite أو Nginx لإعادة توجيه HTTP C2 الذكية يقوم هذا المشروع بتحويل ملف تعريف Cobalt Strike إلى ملف تكوين modrewrite .htaccess أو Nginx وظيفي لدعم إعادة توجيه الوكيل العكسي HTTP إلى خادم فريق Cobalt Strike. يوفر استخدام الوكيل العكسي حماية لخوادم C2...

Metasploit Framework 6.5 Released

Today we’re proud to announce that Metasploit Framework version 6.5 has been released. Over the past two years, with the help of countless contributors, we’ve added 422 new modules along with a whole slew of new features. Malleable C2 Profiles for HTTP One of the latest and most requested feature...

HiddenDesktop - HVNC For Cobalt Strike

Hidden Desktop often referred to as HVNC is a tool that allows operators to interact with a remote desktop session without the user knowing. The VNC protocol is not involved, but the result is a similar experience. This Cobalt Strike BOF implementation was created as an alternative to...

RedGuard - C2 Front Flow Control Tool, Can Avoid Blue Teams, AVs, EDRs Check

0x00 Introduction Tool introduction RedGuard is a derivative work of the C2 facility pre-flow control technology. It has a lighter design, efficient flow interaction, and reliable compatibility with go language development. The core problem it solves is also in the face of increasingly complex re...

PickleC2 - A Post-Exploitation And Lateral Movements Framework

PickleC2 is a post-exploitation and lateral movements framework. Documentation ReadTheDocs Overview PickleC2 is a simple C2 framework written in python3 used to help the community in Penetration Testers in their red teaming engagements. PickleC2 has the ability to import your own PowerShell modul...

AzureC2Relay - An Azure Function That Validates And Relays Cobalt Strike Beacon Traffic By Verifying The Incoming Requests Based On A Cobalt Strike Malleable C2 Profile

AzureC2Relay is an Azure Function that validates and relays Cobalt Strike beacon traffic by verifying the incoming requests based on a Cobalt Strike Malleable C2 profile. Any incoming requests that do not share the profiles user-agent, URI paths, headers, and query parameters, will be redirected ...