RDPHijack-BOF

BOF - RDPHijack Cobalt Strike Beacon Object File BOF, использующий API WinStationConnect для выполнения локального/удаленного перехвата RDP-сессий. При наличии валидного токена доступа / билета Kerberos например, golden ticket владельца сессии, вы сможете перехватить сессию удаленно, не...

rustbof

rustbof 이 프로젝트는 완전한 nostd 지원과 함께 Rust를 사용하여 BOF를 개발할 수 있게 해줍니다. Rust의 안전성 기능과 현대적인 도구를 활용하면서 작고 효율적인 COFF 객체를 생성합니다. 이 프레임워크는 BOF 개발에 필요한 모든 것을 제공합니다. 빌드 프로세스는 코드를 정적 라이브러리로 컴파일하며, boflink가 이를 Beacon의 동적 함수 해석을 위한 올바른 재배치relocations 및 임포트imports가 포함된 COFF 객체로 링크합니다. 요구 사항 Rust nightly boflink...

mssqlbof

mssqlbof Набор файлов Beacon Object для Microsoft SQL Server, который сам общается по проводу с использованием TDS 7.4, на C. Без msodbcsql.dll, без sqloledb.dll, без .NET CLR, без PowerShell. Один COFF на архитектуру, загружается в любой beacon, поддерживающий канонический Beacon API. Зачем SQL...

toastnotify-bof

toastnotify-bof Beacon Object File BOF для отправки всплывающих уведомлений Windows. Сочетается с блог-постом для полного контекста и вариантов использования. подкоманды getaumid Перечисляет AUMID идентификаторы модели приложения, зарегистрированные в системе. Используйте это, чтобы найти...

ASPX_WebShell_COFFLoader

ASPX Web Shell с загрузчиком COFF Основано на TrustedSec's CSCOFFLoader Описание Эта ASPX веб-оболочка позволяет выполнять Beacon Object Files BOFs на целевом сервере с помощью полуинтерактивного Python-клиента. Она использует реализацию загрузчика COFF, полученную из TrustedSec’s CSCOFFLoader...

KslKatzBof

KslKatzBOF Beacon Object File BOF для извлечения учетных данных LSASS на линии из C2 с использованием техники BYOVD через KslD.sys. Этот проект основан на публикации в блоге: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team Авторство Этот BOF основан на...

Koh

Koh Koh — это набор инструментов на C и Beacon Object File BOF, который позволяет захватывать учетные данные пользователей путем целенаправленной утечки токенов/сеансов входа. Некоторый код был вдохновлен проектом Elad Shamir's Internal-Monologue без лицензии, а также KB180548. О том, почему это...

BOF_ExecuteAssembly

BOF Execute-Assembly Cobalt Strike용 Beacon Object File로, 회피 기법을 사용하여 비콘에서 .NET 어셈블리를 실행합니다. 개요 핵심 아키텍처 ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Parent Process │...

COM-Hunter

COM-Hunter COM-угон VOODOO Описание COM-Hunter — это инструмент для сохранения постоянства persistence с помощью COM-угона. Доступен как в версии .NET, так и в варианте BOF, полностью совместимом с Cobalt Strike. В следующем списке описаны доступные режимы: Режим поиска : Ищет CLSID на основе...

Kerbeus-BOF

Kerbeus-BOF Beacon Object Files для атак на Kerberos. Это реализация некоторых важных функций проекта Rubeus, написанная на C. Проект поддерживает интеграцию с C2-фреймворками Cobalt Strike, Havoc, AdaptixC2 и Outflank C2. Запросы и обновление билетов asktgt Действие asktgt формирует сырой трафик...

Adrenaline

Adrenaline BOF Kit Независимая от C2 коллекция Beacon Object Files BOF для red team и наступательных операций по безопасности. BOF организованы по фазам цепочки атак и разработаны как небольшие, модульные и удобные для автоматизации инструменты для разведки, перечисления и пост-эксплуатационных...

CVE-2024-3094-XZ-Backdoor-Detector

설명 xz의 업스트림 tarball에서 버전 5.6.0부터 악성 코드가 발견되었습니다. 일련의 복잡한 난독화를 통해 liblzma 빌드 프로세스는 소스 코드에 존재하는 위장된 테스트 파일에서 미리 빌드된 오브젝트 파일을 추출하여 liblzma 코드의 특정 함수를 수정하는 데 사용합니다. 그 결과 수정된 liblzma 라이브러리가 생성되며, 이 라이브러리에 링크된 모든 소프트웨어에서 사용될 수 있으며, 이 라이브러리와의 데이터 상호 작용을 가로채고 수정합니다. 영향을 받는 버전 XZ Utils 5.6.0 XZ Utils 5.6....

dumpguard_bof

DumpGuard BOF 최신 Windows 시스템에서 세션으로부터 NTLMv1 해시를 추출하는 DumpGuard의 Beacon Object File BOF 포트입니다. 이 프로젝트에 대하여 이 저장소는 원래 C/.NET 구현에서 순수 C로 포팅된 DumpGuard의 Beacon Object File BOF 구현을 포함하며, Havoc 및 BOF 실행을 지원하는 다른 C2 프레임워크에서 사용할 수 있습니다. 이는 개념 증명PoC이자 학습 연습입니다. 이 BOF 포트는 원격 자격 증명 가드Remote Credential Guar...

cookie-monster

Cookie-Monster-BOF Кража куки-файлов браузера для Edge, Chrome и Firefox через BOF! Cookie Monster BOF извлекает главный ключ WebKit и ключ шифрования привязки приложения App Bound Encryption Key для Edge и Chrome, находит процесс браузера, имеющий дескриптор файлов Cookies и Login Data, копирует...

CVE-2024-26229-BOF

CVE-2024-26229 비콘 오브젝트 파일 CVE-2024-26229에 대한 NVISO의 Cobalt Strike 및 BruteRatel용 Beacon Object FileBOF 구현체입니다. 다음과 같이 컴파일합니다: gcc -c CVE-2024-26229-bof.c -o CVE-2024-26229-bof.o 이 취약점은 2024년 4월 9일에 패치되었습니다. 자세한 내용은 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229를 참조하세요. 이 소프트웨...

CobaltStrike-BOF

CobaltStrike BOF Коллекция BOF для beacon. 1 DCOM Латеральное перемещение Быстрый PoC, использующий DCOM ShellWindows через объектные файлы бикона для латерального перемещения. Вы можете либо указать учетные данные, либо использовать текущего пользователя. Чтобы использовать текущего пользователя...

CodeCut

Ghidra용 CodeCut 플러그인 DeepCut / CodeCut GUI용 Ghidra 플러그인 작동 원리 CodeCut을 사용하면 Ghidra에서 함수를 오브젝트 파일에 할당한 다음 오브젝트 파일 수준에서 바이너리와 상호 작용할 수 있습니다. 함수는 Ghidra 데이터베이스의 Namespace 필드를 설정하여 오브젝트 파일에 할당됩니다. DeepCut은 초기 오브젝트 파일 경계를 설정하려고 시도하며, 사용자는 CodeCut Table 창에서 이를 조정할 수 있습니다. 왜 유용한가? 대부분의 바이너리는 여러 소스 코드 파일...

BOF_Collection

BOFCollection 다양한 Cobalt Strike BOF 요구 사항 beacon.h 컴파일 지침 및 BOF 개요는 help-bof를 참조하십시오. ActiveDirectory GetDomainInfo.c 현재 도메인 및 도메인 컨트롤러에 대한 정보를 반환합니다. inline-execute GetDomainInfo.o 수집 GetClipboard.c 클립보드의 모든 텍스트를 출력합니다. inline-execute GetClipboard.o dumpwifi.c WiFi 인터페이스를 열거하고 평문 자격 증명을 덤프합니다...

Defender_Exclusions-BOF

Defender 제외 항목 BOF 개요 Windows Defender 제외 항목을 확인하는 BOF: 확장자 프로세스 폴더 이유 중간 vtable 역참조 없이 C++ 컴파일러를 사용하여 BOF를 생성하는 예시. 빌드 cd src make all 사용법 1. dist/cEnumerateDefender.cna 로드 2. Beacon에서 실행: cEnumDefenderException 1-3 출력...

VeeamDumper-BOF

Veeam Dumper BOF Veeam Backup and Replication 및 Veeam One용 자격 증명 추출 BOF로, @MWRCyberSec의 Stephen Munro와 Logan Kroeger가 제작했습니다. 이 BOF는 Veeam One 또는 Veeam Backup and Replication 서버의 Admin 비콘에서 실행해야 하며 Cobalt Strike 및 Outflank C2를 지원합니다. tldr; The BOF uses sqlcmd.exe/psql.exe to extract encrypted...