CVE-2024-35250-BOF

CVE-2024-35250-BOF Beacon Object File BOF implementation of CVE-2024-35250 for Cobalt Strike. Compiled with Visual Studio. Acknowledgments All credit for the exploit code goes to the original author varwara. Disclaimer I am not responsible for any crimes against humanity or nuclear war that you m...

hideNsneak

Welcome to hideNsneak. This application assists in managing attack infrastructure for penetration testers by providing an interface to rapidly deploy, manage, and take down various cloud services. These include VMs, domain fronting, Cobalt Strike servers, API gateways, and firewalls. Black Hat...

nopowershell

NoPowerShell NoPowerShell — это инструмент, реализованный на C, который поддерживает выполнение команд, похожих на PowerShell, оставаясь невидимым для любых механизмов журналирования PowerShell. Этот совместимый с .NET Framework 2 бинарный файл может быть загружен в Cobalt Strike для выполнения...

KDStab

KDStab 28/6/2022 : Microsoft ha lanzado un parche que impide abrir un identificador del token de MsMpEng.exe, por lo que la parte KillDefender de esta herramienta ya no funciona. Backstab debería seguir funcionando. No estoy seguro del ID del parche, puede que funcione en sistemas antiguos sin...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Malleable C2 Files Cobalt Strike's Malleable C2 profiles are designed to counter traffic analysis. Cobalt Strike's Malleable C2 profiles define the "communication format specifications and methods" of C2 traffic between the victim and the team server. By disguising C2...

redshell

RedShell Un prompt de comandos interactivo para red teaming y pentesting. Automáticamente envía comandos a través de proxies SOCKS4/5 mediante proxychains. La integración opcional con Cobalt Strike obtiene los proxies SOCKS4/5 del beacon desde el servidor del equipo. Automáticamente registra las...

BypassUAC

README Este programa se basa en bypassuac de lista blanca, usando el caballo de evasión de CS para conectarse directamente y obtener privilegios UAC. Formato de uso: bypassuac.exe El efecto de demostración es el siguiente whoami /priv como se muestra a continuación hashdump captura la contraseña...

DNS_Tunneling

Introducción Inspirado por un trabajo reciente que realicé con balizas DNS de Cobalt Strike, junto con una declaración de misión para intentar evadir Microsoft Defender para Endpoint, dediqué un tiempo a investigar cómo se podría usar DNS para transferir un payload a una máquina objetivo. Además,...

PortBender

Resumen PortBender es una utilidad de redirección de puertos TCP que permite a un operador de red team redirigir el tráfico entrante destinado a un puerto TCP por ejemplo, 445/TCP a otro puerto TCP por ejemplo, 8445/TCP. PortBender incluye un script aggressor que los operadores pueden usar para...

process-inject-kit

Process Inject Kit This is a port of Cobalt Strike's Process Inject Kit from C to the C++ BOF template. How it works The built in fork and run process injection techniques can be change with the PROCESSINJECTSPAWN and PROCESSINJECTEXPLICIT hooks. This repo provides the following: Source code...

GPU_ShellCode

gpu poisoning; hide the payload inside the gpu memory. after my older repo, in which i used the thread description to hide the payload, i wanted to find new way, so now im using nividia gpu memory using cuda api's to allocate, write, and free when there is no need for the payload to be found in...

ycsm

You Can't See Me YCSM Ceci est une installation rapide de script pour un redirecteur résilient utilisant le proxy inverse nginx et letsencrypt compatible avec certains RATS populaires Cobalt Strike, Empire, Metasploit. Si HTTPS est sélectionné, il configurera automatiquement letsencrypt certbot e...

SpawnWith

SpawnWith An experimental Beacon Object File BOF that provides an alternative to the spawnas and inject commands. This exposes a new command, spawnwith pid listener, that performs the following: 1. Obtain a handle to the target process. 2. Obtain a handle to the process' primary token. 3. Duplica...

WindowSpy

WindowSpy 👀 WindowSpy es un archivo objeto de baliza Beacon Object File de Cobalt Strike diseñado para la vigilancia selectiva de usuarios. El objetivo de este proyecto era activar capacidades de vigilancia solo en ciertos objetivos, por ejemplo, páginas de inicio de sesión del navegador,...

external_c2

Synopsis Cobalt Strike contient une fonctionnalité nouvelle/expérimentale appelée externalc2. Cela contourne les profils malléables et permet au développeur de créer ses propres canaux. Ce code est une POC, qui s'est finalement avérée être la solution à un problème réel. Contenu du code c2file.c ...

CSPlugins

CSPlugins Collect useful Cobaltstrike third-party plugins, continuously updated...

AggressorScripts

Aggressor Scripts Collection of Aggressor scripts for Cobalt Strike 3.0+ pulled from multiple sources AllInOne.cna v1 - Removed and outdated All purpose script to enhance the user's experience with cobaltstrike. Custom menu creation, Logging, Persistence, Enumeration, and 3rd party script...

AzureC2Relay

AzureC2Relay AzureC2Relay es una función de Azure que valida y retransmite el tráfico de balizas de Cobalt Strike verificando las solicitudes entrantes basándose en un perfil Malleable C2 de Cobalt Strike. Cualquier solicitud entrante que no comparta el user-agent, las rutas URI, los encabezados ...

external_c2_framework

externalc2 framework Python framework for usage with Cobalt Strike's External C2 specification as described in the spec. The primary design goal is to be a very modular implementation of the external c2 spec that provides enough abstraction to easily implement C2 channels for Cobalt Strike...

MalleableC2Profiles

MalleableC2Profiles ملفات تعريف C2 القابلة للتشكيل لإصدار Cobalt Strike 3.6+ bingsearchgetonly.profile - ملف تعريف بحث ويب Bing، يستخدم طلبات GET فقط cnnvideogetonly.profile - ملف تعريف بث فيديو مباشر من MSNBC، يستخدم طلبات GET فقط googledrivegetonly.profile - ملف تعريف عارض مستندات Google...