pyCobaltHound

快速总结 pyCobaltHound 是一个用于 Cobalt Strike 的 Aggressor 脚本扩展，旨在提供 Cobalt Strike 与 Bloodhound 之间的深度集成。 pyCobaltHound 旨在通过以下方式帮助红队操作人员： 自动查询 BloodHound 数据库，发现新收集凭证所打开的提权路径。 自动将受感染的用户和计算机标记为已控制。 允许操作人员快速、轻松地调查 Beacon 会话和用户的提权潜力。 为此，pyCobaltHound 使用一组内置查询。操作人员还可以添加/删除自己的查询，以微调 pyCobaltHound...