pyMalleableC2

pyMalleableC2 Интерпретатор Python для профилей Malleable C2 от Cobalt Strike, который позволяет программно разбирать, изменять, создавать их и проверять синтаксис. Поддерживает всю грамматику профилей Malleable C2 от Cobalt Strike, начиная с версии 4.3. Он не обратно совместим с предыдущими...

AzureC2Relay

AzureC2Relay AzureC2Relay — это функция Azure, которая проверяет и ретранслирует трафик маяков Cobalt Strike, верифицируя входящие запросы на основе профиля Cobalt Strike Malleable C2. Любые входящие запросы, не содержащие user-agent, пути URI, заголовки и параметры запроса профиля, будут...

Malleable-C2-Profiles

Cobalt Strike — профили Malleable C2 Коллекция профилей, используемых в различных проектах на базе Cobalt Strike https://www.cobaltstrike.com/...

OpenMalleableC2

OpenMalleableC2 Открытая реализация Malleable C2 от Cobalt Strike OpenMalleableC2 — это не зависящая от фреймворка библиотека, реализующая формат профилей Malleable C2 от Cobalt Strike для HTTP-трансформаций. Она позволяет исследователям безопасности и командам Red Team легко внедрять изменяемую...

cs2modrewrite

Автоматическая генерация правил для Apache modrewrite или Nginx для интеллектуальной HTTP C2-переадресации Этот проект преобразует профиль Cobalt Strike в функциональный файл modrewrite .htaccess или конфигурационный файл Nginx для поддержки обратного проксирования HTTP на командный сервер...

malleable-c2

Cobalt Strike Malleable C2: руководство по проектированию и справочник Этот проект предназначен для использования в качестве справочника при проектировании профилей Cobalt Strike Malleable C2. Всегда проверяйте ваш профиль с помощью ./c2lint /path/to/my.profile перед использованием! Руководство п...

Malleable-C2-Randomizer

Malleable-C2-Randomizer Этот скрипт рандомизирует Malleable C2 профили Cobalt Strike с помощью метаязыка, что, надеемся, снизит вероятность срабатывания сигнатурных средств обнаружения. Вкратце, скрипт разбирает предоставленный шаблон, заменяет переменные на случайные значения из предоставленного...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Файлы Malleable C2 Профили Malleable C2 для Cobalt Strike, предназначенные для противодействия анализу трафика. Профили Malleable C2 для Cobalt Strike определяют «спецификацию и способ взаимодействия» трафика C2-связи между жертвой victim и командным сервером team server...

Malleable-C2-Profiles

В этом репозитории нет README...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

antnium

Antnium Anti Tanium C2-фреймворк и RAT, написанные на Go. This source code is publicly published as reference for my presentation Разработайте свой собственный RAT — защита от AV и EDR. Antnium предназначен для удовлетворения моих собственных требований, а не требований других. Работает для...

Burp2Malleable

Burp2Malleable Небольшая python-утилита, которую я написал для преобразования HTTP-запросов из Burp Suite в Malleable C2 профили Cobalt Strike. Она позволяет брать перехваченные/созданные вручную запросы из BurpSuite или ZAP, POSTMAN и т.д., описывающие, как должен выглядеть ваш трафик и с чем он...

AutoFunkt

AutoFunkt d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888 Y88b 888 Y88b...

dissect.cobaltstrike

Python을 사용한 Cobalt Strike 분석 .. image:: https://github.com/fox-it/dissect.cobaltstrike/actions/workflows/dissect-ci.yml/badge.svg :target: https://github.com/fox-it/dissect.cobaltstrike/actions/workflows/dissect-ci.yml :alt: GitHub Actions status .. image::...

Malleable-C2-Profiles

此存储库没有 README。...

Metasploit Framework 6.5 Released

Today we’re proud to announce that Metasploit Framework version 6.5 has been released. Over the past two years, with the help of countless contributors, we’ve added 422 new modules along with a whole slew of new features. Malleable C2 Profiles for HTTP One of the latest and most requested feature...

HiddenDesktop - HVNC For Cobalt Strike

Hidden Desktop often referred to as HVNC is a tool that allows operators to interact with a remote desktop session without the user knowing. The VNC protocol is not involved, but the result is a similar experience. This Cobalt Strike BOF implementation was created as an alternative to...

RedGuard - C2 Front Flow Control Tool, Can Avoid Blue Teams, AVs, EDRs Check

0x00 Introduction Tool introduction RedGuard is a derivative work of the C2 facility pre-flow control technology. It has a lighter design, efficient flow interaction, and reliable compatibility with go language development. The core problem it solves is also in the face of increasingly complex re...

PickleC2 - A Post-Exploitation And Lateral Movements Framework

PickleC2 is a post-exploitation and lateral movements framework. Documentation ReadTheDocs Overview PickleC2 is a simple C2 framework written in python3 used to help the community in Penetration Testers in their red teaming engagements. PickleC2 has the ability to import your own PowerShell modul...

AzureC2Relay - An Azure Function That Validates And Relays Cobalt Strike Beacon Traffic By Verifying The Incoming Requests Based On A Cobalt Strike Malleable C2 Profile

AzureC2Relay is an Azure Function that validates and relays Cobalt Strike beacon traffic by verifying the incoming requests based on a Cobalt Strike Malleable C2 profile. Any incoming requests that do not share the profiles user-agent, URI paths, headers, and query parameters, will be redirected ...