GPU_ShellCode

gpu poisoning; GPUメモリ内にペイロードを隠す。 以前のリポジトリでは、スレッドの説明を使用してペイロードを隠していました。新しい方法を見つけたかったので、今回はCUDA APIを使用してnividia のGPUメモリを利用し、ペイロードがメモリ内で見つかる必要がない場合に、割り当て、書き込み、解放を行っています。 手順: 1- まず、いくつかの構造体をセットアップして初期化し、VEハンドラーを実行します。 2- 次に、ステージレス ペイロードを実行します。リフレクションがどこに配置されるかを知るには、必ず ステージレスを使用する必要があります（私はcobalt...

ycsm

You Can't See Me YCSM Este es un script de instalación rápida para un redirector resiliente que utiliza nginx como proxy inverso y letsencrypt, compatible con algunos RAT populares Cobalt Strike, Empire, Metasploit. Si se selecciona HTTPS, configurará automáticamente letsencrypt certbot, obtendrá...

SpawnWith

SpawnWith spawnas コマンドと inject コマンドの代替を提供する実験的な Beacon Object File BOF です。これは新しいコマンド spawnwith pid listener を公開し、以下を実行します: 1. ターゲットプロセスのハンドルを取得します。 2. プロセスのプライマリトークンのハンドルを取得します。 3. プライマリトークンを偽装トークンに複製します。 4. Beacon の spawnto 値を取得します。 5. 複製したトークンを使って CreateProcessWithTokenW で新しいプロセスを起動します。...

WindowSpy

WindowSpy 👀 WindowSpy 是一个 Cobalt Strike 信标对象文件，用于针对特定用户进行监控。该项目旨在仅在特定目标上触发监控功能，例如浏览器登录页面、机密文档、VPN 登录等。目的是通过防止重复使用监控功能（如截图）被检测，从而增加用户监控期间的隐蔽性。它还能节省红队筛选大量用户监控数据的时间，而这些数据如果持续运行键盘记录或屏幕监视功能就会产生。 工作原理 每次信标回连时，BOF 在目标上运行。BOF 包含一个硬编码的字符串列表，这些字符串常见于有用的窗口标题中，例如 login、administrator、control panel、vpn...

CSPlugins

CSPlugins 便利なCobaltstrikeサードパーティ製プラグインを収集し、随時更新中...

external_c2_framework

إطار عمل externalc2 إطار عمل بلغة بايثون لبناء واستخدام واجهات لنقل البيانات بين الأطر، مع تركيز خاص على العمل كامتداد لأطر القيادة والتحكم. حالياً، هذا مخصص فقط كتنفيذ لمواصفات External C2 الخاصة بـ Cobalt Strike كما هو موضح في وثيقة المواصفات هذه، لكنه عرضة للتغيير مع نضوج المشروع. الإشادات شكر...

dazzleUP

dazzleUP Windows オペレーティングシステムにおける誤設定や更新プログラムの欠落に起因する権限昇格の脆弱性を検出するツールです。dazzleUP は以下の脆弱性を検出します。 エクスプロイトチェック dazzleUP の最初の機能は、不足しているパッチを見つける際に WMI ではなく Windows Update Agent API を使用することです。dazzleUP は以下の脆弱性をチェックします。 DCOM/NTLM リフレクション Rotten/Juicy Potato の脆弱性 CVE-2019-0836 CVE-2019-0841 CVE-2019-1064...

melting-cobalt

melting-cobalt 👀 A tool to hunt/mine for Cobalt Strike beacons and "reduce" their beacon configuration for later indexing. Hunts can either be expansive and internet wide using services like SecurityTrails, Shodan, or ZoomEye or a list of IP's. Getting started 1. Install melting-cobalt 2. Configu...

melting-cobalt

melting-cobalt 👀 Cobalt Strike ビーコンをハント/マイニングし、後でインデックス化できるようにビーコン設定を「削減」するツールです。ハントは、SecurityTrails、Shodan、ZoomEye などのサービスを使った広範囲かつインターネット全体にわたるものか、IP リストに対して行うことができます。 はじめに 1. melting-cobalt をインストールします 2. ハントを開始するためにトークンを設定します 3. ビーコンをマイニングして削減を開始します 4. 結果を確認します cat results.json | jq 📺 デモ インストー...

RedEye

RedEye : レッドチーム C2 ログの可視化 ⚠️ このリポジトリは現在メンテナンスモードです ⚠️ この GitHub リポジトリは現在アクティブに開発されていません。コミュニティからの Issue や Pull Request はバグ修正についてのみ検討しますが、新機能の追加は考慮しません。 RedEye は、CISA と DOE の Pacific Northwest National Laboratory によって開発されたオープンソースの分析ツールで、Red Teams...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...

unhook-bof

これは、DLLをリフレッシュしてフックを除去するためのBeacon Object Fileです。コードはCylanceのUniversal Unhooking研究に由来します： https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法： Cobalt Strike - Script Manager 経由で unhook.cna を Cobalt Strike に読み込みます Beacon から 'unhook' を実行します ビルド方法： make...

unhook-bof

这是一个用于刷新 DLL 并移除其钩子的 Beacon 对象文件。代码来自 Cylance 的 Universal Unhooking 研究： https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法： 通过 Cobalt Strike - Script Manager 将 unhook.cna 加载到 Cobalt Strike 中 在 Beacon 中运行 'unhook' 构建方法： x86：打开 Visual Studio x86 Native Tools...

Crystal-Kit

Crystal Kit このリポジトリは、Cobalt Strike の回避プリミティブ（Sleepmask/BeaconGate）を Crystal Palace PICO で置き換えることが、高度な回避シナリオにおいて実現可能（あるいは望ましい）かどうかを探るための技術的かつ社会的な実験です。 使用方法 1. Malleable C2 でスリープマスクとステージ難読化を無効にします。 root@kitploit: stage set sleepmask "false"; set cleanup "true"; transform-obfuscate post-ex set clean...

DoHC2

⚠️ 注記: このツールはもはや活発にメンテナンスされていません。 DoHC2 DoHC2 は、Ryan Hanson https://github.com/ryhanson/ExternalC2 による ExternalC2 ライブラリを、 DNS over HTTPS DoH を介したコマンド&コントロール C2 のために利用できるようにします。これは、広く使われている アドバーサリシミュレーションおよびレッドチーム運用ソフトウェアである Cobalt Strike https://www.cobaltstrike.com 向けに構築されています。 プレゼンテーション...

notepadpp-supply-chain-iocs

Notepad++ サプライチェーン攻撃 — IoC リポジトリ CVE-2025-15556 | Lotus Blossom / Raspberry Typhoon | 2025年6月～12月 概要 このリポジトリには、2026年2月2日に公開された Notepad++ サプライチェーン攻撃 に関連する包括的で統合された侵害指標 IoC コレクション が含まれています。 2025年6月から12月 にかけて、中国政府が支援する脅威アクターが Notepad++ のホスティングインフラを侵害し、組み込みの更新メカニズム WinGUp...

CS-DropSpawn_BOF

DropSpawn 简介 DropSpawn 是一个 CobaltStrike BOF，用于通过一种相对不为人知的 DLL 劫持方法来生成额外的 Beacon。支持 x86-x86、x64-x64 以及 x86-x64/反向组合。可作为进程注入的替代方案使用。 Windows 可执行文件在加载未指定绝对路径的 DLL 时会遵循 DLL 搜索顺序： DLL 劫持通常需要满足以下任一条件： A. 用户在某个文件夹中拥有写入权限，且该文件夹的搜索顺序优先级高于真实 DLL 所在的文件夹 或 B. 目标 DLL 在系统上不存在，此时可以将其放置在用户 %PATH% 变量中可写的文件夹内（例如...

Aggressor-Aggregator

Aggressor Aggregator 説明 Aggressor Script と Beacon Object File BOF のリポジトリを、Cobalt Strike 用の単一の CNA に統合するためのヘルパースクリプトです。オペレータークライアントのセットアップと破棄が頻繁に行われるレッドチーム CTF 環境での自動化を目的としています。このスクリプトは、@am0nsec による Cobalt Strike Aggressor Scripts-Ception ブログ記事のラッパーです。Windows 10、Linux、macOS でテスト済みです。 使い方 1...

CVE-2021-36798

CVE-2021-36798 CVE-2021-36798 Cobalt Strike 4.3 の DoS 使い方 root@kitploit: python3 CVE-2021-36798.py BeaconURL Cobalt Strike をダウンさせるには、わずか1パケットで十分です テスト済み: 4.3、4.2 参考： https://labs.sentinelone.com/hotcobalt-new-cobalt-strike-dos-vulnerability-that-lets-you-halt-operations/...

CobaltStrikeDos

Una vulnerabilidad de denegación de servicio DoS CVE-2021-36798 fue encontrada en Cobalt Strike. La vulnerabilidad se corrigió en la versión 4.4. Se puede encontrar más información aquí Uso root@kitploit: python3 CobaltStrikeDos.py https://1.1.1.1 root@kitploit: $ python3 CobaltStrikeDos.py...