CVE-2024-26229-BOF

CVE-2024-26229 BOF ملف كائن البيكون BOF لتنفيذ CVE-2024-26229 — تصعيد صلاحيات محلي عبر برنامج تشغيل CSC في ويندوز باستخدام سرقة رمز DKOM. بناءً على RalfHacker/CVE-2024-26229-exploit، تم تحويله إلى BOF مع حل ديناميكي للدوال DFR للاستخدام مع أطر عمل C2 التي تدعم واجهة BOF الخاصة بـ Cobalt Strike...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File pour Cobalt Strike qui exécute des assemblys .NET dans le beacon avec des techniques d'évasion. Vue d'ensemble Architecture de base root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │...

ColdWer

حرب باردة على نقطة النهاية الخاصة بك. 🥶 ColdWer ColdWer يستخدم ثغرة تجاوز PPL لـ WerFaultSecure.exe لتجميد عمليات EDR/AV وتفريغ ذاكرة LSASS على أنظمة Windows الحديثة. root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze جمّد EDR/AV الخاص بك. استخر...

GeoLocation_BOF

GeolocationBOF BOF لـ Cobalt Strike يحاول استرداد إحداثيات الموقع الجغرافي لنظام Windows دون fork & run. يستخدم أولاً واجهة برمجة تطبيقات WinRT Geolocator ويعود إلى واجهة ILocation القديمة. التنفيذ BOF بسيط يستخدم تحديد الموقع الجغرافي لـ WinRT مع العودة إلى ILocation القديمة. سيقوم بتعديل مفاتيح...

unicorn

unicorn كتابة: ديف كينيدي @HackingDave الموقع الإلكتروني: https://www.trustedsec.com Magic Unicorn هي أداة بسيطة لاستخدام هجوم خفض مستوى PowerShell وحقن شيل كود مباشرة في الذاكرة. بناءً على هجمات PowerShell الخاصة بـ Matthew Graeber وتقنية تجاوز PowerShell التي قدمها David Kennedy TrustedSec وجوش...

CaddySmith

CaddySmith CaddySmith هو نص برمجي صغير بلغة Python يقرأ ملف تعريف C2 من Cobalt Strike أو Sliver ويُنشئ منه تكوين خادم ويب Caddy. يقوم ملف Caddyfile الناتج بتحويل جهاز Linux عادي إلى مُوجّه redirector: حيث يتم توجيه حركة المرور المشروعة للبيكون beacon عبر وكيل عكسي إلى خادم الفريق team server، بين...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf Crack de cobaltstrike version 4.5, suppression de la signature checksum8, bypass de BeaconEye, correction de la fuite de stage par chemin erroné, ajout de la vérification à double facteur TOTP, ajout de l'affichage chiffré des noms d'utilisateur, correction du bug de dérivation...

CVE-2020-0787

CVE-2020-0787 أنبوب مسمى إنها مجرد عرض توضيحي، لا تستخدم في الواقع. الحصول على نتيجة لتنفيذ الأمر استخدم cmd /c: exp.exe "cmd /c whoami \\.\pipe\showme " show تشغيل beacon.exe: exp.exe "C:/beacon.exe" لـ CobaltStrike إنها أفضل من المشروع الحالي:...

pyMalleableC2

pyMalleableC2 مُفسِّر بايثون لملفات تكوين Malleable C2 الخاصة بـ Cobalt Strike، يسمح لك بتحليلها وتعديلها وبنائها برمجيًا والتحقق من صحة تركيبها. يدعم جميع قواعد ملفات تكوين Malleable C2 اعتبارًا من إصدار Cobalt Strike 4.3. إنه غير متوافق مع الإصدارات السابقة لـ Cobalt Strike. ما الفروق بين...

amd-ryzen-master-driver-v17-exploit

Fichier d'objet Beacon pour Cobalt Strike permettant l'exploitation du noyau via le pilote Ryzen Master d'AMD version 17. Conçu par Tijme. Crédits à Alex pour m'avoir appris ! Rendu possible par Northwave Security Description Ceci est un fichier d'objet Beacon BOF Cobalt Strike CS et un exécutabl...

pybeacon

PyBeacon PyBeacon هي مجموعة من السكربتات للتعامل مع حركة المرور المشفرة لـ Cobalt Strike. يمكنه تشفير/فك تشفير بيانات التعريف metadata الخاصة بالـ beacon، بالإضافة إلى تحليل المهام المشفرة بشكل متماثل. السكربتات المضمنة هناك مكتبة صغيرة تتضمن طرق التشفير/فك التشفير، ولكن بعض الأمثلة على السكربتات...

Ledger

Ledger — سكريبت تعقب التغييرات التشغيلية الهجومي Ledger هو سكريبت هجومي لـ Cobalt Strike يتتبع كل تغيير تشغيلي يتم إجراؤه أثناء المهمة. كل خدمة تمكّنها، قاعدة جدار ناري تخترقها، حساب تنشئه، أو مفتاح تسجيل تلمسه يتم تسجيله مع درجة خطورة، إسناد المشغل، وحالة التنظيف. في نهاية المهمة، تحصل على سجل...

SharpHose

Présentation SharpHose est un outil de pulvérisation de mots de passe en C conçu pour être rapide, sûr et utilisable via l'execute-assembly de Cobalt Strike. Il offre un moyen flexible d'interagir avec Active Directory en utilisant des contextes joints et non joints au domaine, tout en pouvant...

AceLdr

AceLdr - تجنب ماسحات الذاكرة محمل انعكاسي مستقل عن الموقع لـ Cobalt Strike. نتائج صفرية من Hunt-Sleeping-Beacons، BeaconHunter، BeaconEye، Patriot، Moneta، PE-sieve، أو MalMemDetect. الميزات سهولة الاستخدام قم باستيراد سكربت CNA واحد قبل إنشاء شيل كود. تشفير الذاكرة الديناميكي ينشئ كومة جديدة لأي...

cs2modrewrite

Générer automatiquement des règles pour Apache modrewrite ou Nginx pour une redirection intelligente de C2 HTTP Ce projet convertit un profil Cobalt Strike en un fichier de configuration modrewrite .htaccess ou Nginx fonctionnel pour prendre en charge la redirection proxy HTTP inverse vers un...

PSI_BOF

ProcessInspect BOF BOF من نوع CS يمكن استخدامه لفحص ذاكرة العملية والعناوين والرموز! نظرة عامة على الأوامر الأمر| الوصف ---|--- lm| عرض جميع الوحدات المحملة مع العنوان الأساسي ونقطة الدخول والمزيد addr| طباعة البايتات في عنوان ذاكرة معين meminfo| طباعة معلومات حول عنوان ذاكرة معين lt| طباعة قائمة...

RegPwnBOF

RegPwn BOF منفذ BOF من Cobalt Strike لاستغلال RegPwn بواسطة فيليب دراغوفيتش @Wh04m1001 / MDSec ActiveBreach. هذا إعادة تنفيذ غير محكمة sloppy للاستغلال الأصلي المكتوب بلغة C. كل الفضل في البحث عن الثغرة والاستغلال يعود لفيليب دراغوفيتش و MDSec. منشور المدونة :...

cua-kit

CUA-Kit مجموعة أدوات لتعداد والتفاعل مع وكلاء استخدام الحاسوب على أنظمة ويندوز و macOS. الأدوات الأداة| الوصف| المخرجات ---|---|--- cua-enum| تعداد تكوينات وكلاء استخدام الحاسوب Claude Code, Codex CLI, Cursor, Gemini CLI| .exe, .x64.o cua-exec| تنفيذ أوامر CLI لوكلاء استخدام الحاسوب عبر غلاف أو A...

CSPOC

Cobalt Strike XSS stocké RCE CVE-2022-39197 Paramètres d'exécution : -u: Adresse d'écoute http de Cobaltstrike, ex: http://127.0.0.1:8500 -p: Payload, ex: ne doit pas être trop long Démo : Commande de build : go build -ldflags "-s -w" Groupe QQ : Cliquez pour rejoindre : 528118163 Rejoindre le...

inject-assembly

inject-assembly - Exécuter .NET dans un processus existant Cet outil est une alternative à l'exécution traditionnelle fork and run pour Cobalt Strike. Le chargeur peut être injecté dans n'importe quel processus, y compris le Beacon actuel. Les assemblys de longue durée continueront à s'exécuter e...