Malleable-C2-Randomizer

Malleable-C2-Randomizer このスクリプトは、メタ言語を通して Cobalt Strike の Malleable C2 プロファイルをランダム化し、シグネチャベースの検知コントロールにフラグを立てられる可能性を減らすことを目的としています。簡単に言うと、スクリプトは指定されたテンプレートを解析し、提供されたワードリストまたは内蔵ワードリストからランダムな値を変数に代入し、 c2lint で新しいテンプレートをテストし、 c2lint エラーがない場合 新しい Malleable C2 プロファイルを出力します。 このスクリプトと互換性のあるサンプルの Malleab...

Malleable-C2-Profiles

Cobalt Strike - Malleable C2 プロファイル Cobalt Strike を使用するさまざまなプロジェクトで使用されるプロファイルのコレクションです。https://www.cobaltstrike.com/。...

pyMalleableC2

pyMalleableC2 Cobalt Strike Malleable C2 プロファイルの Python インタプリタです。プログラムで解析、変更、構築、および構文の検証ができます。 Cobalt Strike バージョン 4.3 以降の Cobalt Strike Malleable C2 プロファイルの文法をすべてサポートしています。 以前の Cobalt Strike リリースとの後方互換性はありません。 pyMalleableC2 と他の同種のプロジェクトとの違いは何ですか？ 1. Lark と eBNF記法...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Malleable C2 ファイル Cobalt Strike の Malleable C2 プロファイルは、トラフィック分析に対抗するために設計されています。 Cobalt Strike の Malleable C2 プロファイルは、victim とチームサーバー間の C2 通信トラフィックの「通信フォーマットの仕様と方式」を定義します。 C2 トラフィックを「正常なトラフィック」に偽装することで、NIDS や SOC システムに異常トラフィックとして直接識別されるのを防ぎ、セキュリティ運用担当者を混乱させる可能性があります。 詳細説...

cs2modrewrite

Apache modrewrite または Nginx 用ルールセットを自動生成してインテリジェントな HTTP C2 リダイレクションを実現 このプロジェクトは、Cobalt Strike プロファイルを機能的な modrewrite .htaccess または Nginx 設定ファイルに変換し、Cobalt Strike チームサーバーへの HTTP リバースプロキシリダイレクションをサポートします。リバースプロキシを使用することで、バックエンドの C2 サーバーをプロファイリング、調査、および一般的なインターネットのバックグラウンド放射から保護できます。 注記 :...

Malleable-C2-Profiles

此存储库没有 README。...

OpenMalleableC2

OpenMalleableC2 Cobalt StrikeのMalleable C2のオープンソース実装 OpenMalleableC2は、HTTP変換のためのCobalt StrikeのMalleable C2プロファイル形式を実装したフレームワーク非依存のライブラリです。これにより、セキュリティ研究者やレッドチームは、カスタムツールやC2フレームワークでMalleable C2通信を簡単に実装できます。 Malleable C2プロファイルをそのまま利用して、任意のデータをHTTP経由で透過的かつ（できれば）安定した方法で送信できます。 なぜこれを作ったのか？...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

malleable-c2

Cobalt Strike Malleable C2 设计与参考指南 本项目旨在作为设计 Cobalt Strike Malleable C2 配置文件时的参考。 使用前请务必使用 ./c2lint /path/to/my.profile 验证您的配置文件！ Malleable C2 配置指南 以下内容有助于更深入地理解 Malleable C2 MalleableExplained.md : 快速配置文件参考指南 ThreatExpress - A Deep Dive into Cobalt Strike Malleable C2 : 最初的博客文章，jquery 参考配置文件即基于此...

AzureC2Relay

AzureC2Relay AzureC2Relayは、Cobalt StrikeマルチブルC2プロファイルに基づいて受信リクエストを検証し、Cobalt Strikeビーコントラフィックを中継するAzure Functionです。プロファイルのユーザーエージェント、URIパス、ヘッダー、クエリパラメータを共有しない受信リクエストは、設定可能なデコイWebサイトにリダイレクトされます。検証されたC2トラフィックは、同一仮想ネットワーク内のチームサーバーに中継され、さらにネットワークセキュリティグループによって制限されます。これにより、VMはSSHのみを公開するようになります。 デプロイ...

antnium

Antnium root@kitploit: Anti Tanium 一个用 Go 编写的 C2 框架和 RAT。 此源代码作为我的演讲 开发你自己的 RAT - AV 与 EDR 防御 的参考公开发布。 Antnium 旨在满足我自己的需求，而不是他人的需求。它适用于我所执行的攻击活动，但未必是一个通用型 C2 框架。 有两个组件： client.exe：真正的 RAT / beacon / agent / implant server.exe：C2 服务器 功能特性 HTTP/S 和 Websocket 通信信道 代理支持（手动、Windows、认证和 Kerberos） 命令执行 ...

Burp2Malleable

Burp2Malleable 我编写的一个快速 Python 工具，用于将 Burp Suite 中的 HTTP 请求转换为 Cobalt Strike 的 Malleable C2 配置文件。 它可以让你从 BurpSuite（或 ZAP、POSTMAN 等）中获取捕获或构造的请求——即你希望你的流量看起来像什么/融入什么样的流量——并将它们转换为 CobaltStrike 的 Malleable C2 配置文件。它允许操作者选择数据存储的位置和格式，从而使流量看起来尽可能干净。 欢迎为功能请求或 Bug 等提交 issue！ 安装 root@kitploit: pip install...

AutoFunkt

AutoFunkt root@kitploit: d8888 888 8888888888 888 888 d88888 888 888 888 888 d88P888 888 888 888 888 d88P 888 888 888 888888 .d b. 8888888 888 888 88888b. 888 888 888888 d88P 888 888 888 888 d88 88b 888 888 888 888 "88b 888 .88P 888 d88P 888 888 888 888 888 888 888 888 888 888888K 888 d8888888888...

dissect.cobaltstrike

使用 Python 剖析 Cobalt Strike .. image:: https://github.com/fox-it/dissect.cobaltstrike/workflows/Tests/badge.svg :target: https://github.com/fox-it/dissect.cobaltstrike/actions :alt: GitHub Actions status .. image:: https://readthedocs.org/projects/dissect-cobaltstrike/badge/?version=latest :target...

Malleable-C2-Profiles

此存储库没有 README。...

Metasploit Framework 6.5 Released

Today we’re proud to announce that Metasploit Framework version 6.5 has been released. Over the past two years, with the help of countless contributors, we’ve added 422 new modules along with a whole slew of new features. Malleable C2 Profiles for HTTP One of the latest and most requested feature...

HiddenDesktop - HVNC For Cobalt Strike

Hidden Desktop often referred to as HVNC is a tool that allows operators to interact with a remote desktop session without the user knowing. The VNC protocol is not involved, but the result is a similar experience. This Cobalt Strike BOF implementation was created as an alternative to...

RedGuard - C2 Front Flow Control Tool, Can Avoid Blue Teams, AVs, EDRs Check

0x00 Introduction Tool introduction RedGuard is a derivative work of the C2 facility pre-flow control technology. It has a lighter design, efficient flow interaction, and reliable compatibility with go language development. The core problem it solves is also in the face of increasingly complex re...

PickleC2 - A Post-Exploitation And Lateral Movements Framework

PickleC2 is a post-exploitation and lateral movements framework. Documentation ReadTheDocs Overview PickleC2 is a simple C2 framework written in python3 used to help the community in Penetration Testers in their red teaming engagements. PickleC2 has the ability to import your own PowerShell modul...

AzureC2Relay - An Azure Function That Validates And Relays Cobalt Strike Beacon Traffic By Verifying The Incoming Requests Based On A Cobalt Strike Malleable C2 Profile

AzureC2Relay is an Azure Function that validates and relays Cobalt Strike beacon traffic by verifying the incoming requests based on a Cobalt Strike Malleable C2 profile. Any incoming requests that do not share the profiles user-agent, URI paths, headers, and query parameters, will be redirected ...