CobaltStrike-BOF

CobaltStrike BOF Collection of beacon BOF. 1 DCOM Lateral Movement A quick PoC that uses DCOM ShellWindows via beacon object files for lateral movement.You can either specify credentials or use the current user. To use the current user, just leave the domain, username, and password empty. A short...

Inline-Execute-PE

Inline-Execute-PE DISCLAIMER: This project is complex and failure to understand how it works and adequately test it can result in you crashing Beacons and losing access! I highly encourage you to read all of the documentation up until the "Design Considerations and Commentary" section! Introducti...

Modules

Moduli Moduli utilizzati dal framework Havoc. Powerpick Implementazione di Powerpick per il framework Havoc. InvokeAssembly Implementazione di InvokeAssembly per il framework Havoc. Template Questo è il modello di base per i moduli. Puoi usarlo per scrivere i tuoi moduli per il framework Havoc...

rustbof

rustbof Dieses Projekt ermöglicht die Entwicklung von BOFs mit Rust und vollständiger nostd-Unterstützung. Es nutzt die Sicherheitsfunktionen und die moderne Toolchain von Rust und erzeugt dabei kleine, effiziente COFF-Objekte. Das Framework bietet alles, was für die BOF-Entwicklung benötigt wird...

CodeCut

Plugin CodeCut per Ghidra Plugin Ghidra per l'interfaccia DeepCut / CodeCut Teoria del funzionamento CodeCut consente a un utente di assegnare funzioni a file oggetto in Ghidra, e quindi di interagire con il binario a livello di file oggetto. Le funzioni vengono assegnate ai file oggetto impostan...

BOF_Collection

BOFCollection Vari BOF per Cobalt Strike Requisiti beacon.h Per istruzioni di compilazione e panoramica sui BOF help-bof ActiveDirectory GetDomainInfo.c Restituisce informazioni sul dominio corrente e sul controller di dominio. inline-execute GetDomainInfo.o Raccolta GetClipboard.c Stampa qualsia...

Defender_Exclusions-BOF

BOF per le esclusioni di Defender Cosa Un BOF per determinare le esclusioni di Windows Defender: Estensioni Processi Cartelle Perché Esempi di utilizzo del compilatore C++ per creare BOF senza la necessità delle dereferenziazioni intermedie della vtable. Compilazione cd src make all Utilizzo 1...

ASPX_WebShell_COFFLoader

ASPX Web Shell con COFF Loader Basato su CSCOFFLoader di TrustedSec Descrizione Questa web shell ASPX consente l'esecuzione di Beacon Object Files BOF su un server target utilizzando un client Python semi-interattivo. Sfrutta un'implementazione del loader COFF derivata da CSCOFFLoader di...

VeeamDumper-BOF

Veeam Dumper BOF Ein BOF zur Extraktion von Anmeldedaten für Veeam Backup and Replication und Veeam One von Stephen Munro und Logan Kroeger von @MWRCyberSec. Der BOF muss in einem Admin-Beacon auf einem Veeam One- oder Veeam Backup and Replication-Server ausgeführt werden und unterstützt Cobalt...

CVE-2024-3094-XZ-Backdoor-Detector

Description Malicious code was discovered in the upstream tarballs of xz, starting with version 5.6.0. Through a series of complex obfuscations, the liblzma build process extracts a prebuilt object file from a disguised test file existing in the source code, which is then used to modify specific...

xz-utils-vuln-checker

/ / / / | |/// / / / / / / / / / / / / / / //// // / / / / / / / //|| // ,/ / // // // Hare Krishna Rai 0xblurr3d / / / / / / | | / / / / / / / / / \ / / / \ / \ / / / /// / \ / / | |/ / / // / / / / / / //// / / / / // // / / , / / / / |/ ,/ // // // / // // / / //|| / // CVE-2024-3094 +...

freeBokuLoader

freeBokuLoader Un semplice BOF che tenta di liberare la regione di memoria in cui è memorizzato il Reflective Loader definito dall'utente. Come suggerisce il nome, è stato testato contro BokuLoader, ma dovrebbe funzionare con la maggior parte, se non tutti, gli UDRL. Uso beacon freeBokuLoader...

SpawnWith

SpawnWith Un Beacon Object File BOF sperimentale che offre un'alternativa ai comandi spawnas e inject. Questo espone un nuovo comando, spawnwith pid listener, che esegue le seguenti operazioni: 1. Ottiene un handle al processo di destinazione. 2. Ottiene un handle al token primario del processo. ...

No-Consolation

No-Consolation Questo è un Beacon Object File BOF che esegue PE non gestiti inline e ne recupera l'output senza allocare una console ovvero senza avviare conhost.exe. Caratteristiche Supporta 64 e 32 bit Supporta EXE e DLL Non crea nuovi processi Non crea nuovi thread Collega i moduli al PEB Salv...

enumhandles_BOF

enumhandlesBOF Este BOF pode ser usado para identificar processos que possuem handles para um determinado arquivo. Isso pode ser útil para identificar qual processo está bloqueando um arquivo no disco. Uso Limitações Descobri que beacons x86 às vezes falham ao tentar enumerar handles associados a...

unhook-bof

Questo è un Beacon Object File per ricaricare le DLL e rimuovere i loro hook. Il codice proviene dalla ricerca Universal Unhooking di Cylance: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Per usarlo: Carica unhook.cna in Cobalt Strike tramite Cobalt Strik...

unhook-bof

Questo è un Beacon Object File per ricaricare le DLL e rimuovere i loro hook. Il codice proviene dalla ricerca Universal Unhooking di Cylance: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Per utilizzarlo: Caricare unhook.cna in Cobalt Strike tramite Cobal...

CVE-2024-35250-BOF

CVE-2024-35250-BOF Beacon Object File BOF implementation for CVE-2024-35250. Build The project template is from bof-vs. Compile using the Release configuration in Visual Studio 2019/2022. Credits https://github.com/varwara/CVE-2024-35250...

CVE-2024-3094

CVE-2024-3094 Malicious code was discovered in the upstream tarballs of xz, starting with version 5.6.0. Through a series of complex obfuscations, the liblzma build process extracts a prebuilt object file from a disguised test file existing in the source code, which is then used to modify specifi...

Sicurezza-Informatica-Presentazione

What does this repository contain? This repository contains a brief research and presentation of the security flaw regarding XZ Utils for the UNIPR cybersecurity course CVE-2024-3094 Description of the flaw by Ubuntu: Malicious code was discovered in the upstream tarballs of xz, starting with...