CobaltStrikeDos

Cobalt Strike에서 서비스 거부DoS 취약점CVE-2021-36798이 발견되었습니다. 이 취약점은 4.4 릴리스 범위에서 수정되었습니다. 자세한 정보는 여기에서 확인할 수 있습니다. 사용법 root@kitploit: python3 CobaltStrikeDos.py https://1.1.1.1 root@kitploit: $ python3 CobaltStrikeDos.py https://192.168.1.3:4431 jquery-2.1.1.min.js + Try Get beacon configuration...

pig_CS4.4

참고: 보안 연구 및 학습 목적으로만 사용하시기 바랍니다. 도구를 다른 용도로 사용할 경우 모든 법적 및 연대 책임은 사용자에게 있으며, 작성자 및 게시자는 어떠한 법적 및 연대 책임도 지지 않습니다. Cobalt Strike 4.4 猪猪版 이 버전은 사전 출시 내부 테스트 버전이며, 공개 버전은 5월 말에 출시될 예정입니다 1. 숨겨진 백도어 제거 2. 인증 헤더 변경: COOKIE를 Authentication으로 변경 3. get 요청 및 POST 요청 주소 변경 4. geacon 2차 개발 버전으로 beacon을 대체하여...

CVE-2019-2729

CVE-2019-2729 كود الاستغلال لـ CVE-2019-2729 Oracle Weblogic الذي يعمل على نظام Windows. يمكن إنشاء اتصال رجوع callback إلى مستقبل CobaltStrike أو معالج Metasploit مع الحمولة windows/meterpreter/reversetcp يوجد أيضًا استغلال بدون إشارة non-beacon يقوم فقط بتنفيذ الأوامر على المضيف الأساسي...

CVE-2018-4878

Автор и благодарности Автор: Vincent Yiu @vysecurity Благодарности: @evi1cg: Помощь в тестировании и поддержание мотивации @smgoreli: Оригинальный PoC Calc.exe @kbandla: Он знает, и я знаю. ; Отказ от ответственности Разработано для поощрения разработки скриптов Aggressor. Используйте только в...

ivanti-cve-2023-35080-privilege-escalation-bof

Ivanti Connect Secure VPN Élévation de privilèges Ivanti Secure Access anciennement Pulse Secure élévation de privilèges Cobalt Strike BOF CVE-2023-35080. Exploit par Alex et BOF par Tijme. Rendu possible par Northwave Cyber Security Description Il s'agit d'un fichier objet de beacon BOF Cobalt...

kernel-mii

Fondation de fichier objet Beacon Cobalt Strike pour l'exploitation du noyau via CVE-2021-21551. Développé par Tijme. Remerciements à Alex pour m'avoir appris ! Réalisé grâce à Northwave Security Description Ceci est un fichier objet Beacon BOF Cobalt Strike CS qui exploite CVE-2021-21551. Il...

Cobaltstrike-RCE-CVE-2022-39197

Reproduction de la vulnérabilité RCE CVE-2022-39197 de Cobalt Strike Description de la vulnérabilité Cette vulnérabilité existe dans le logiciel Beacon de Cobalt Strike. Elle pourrait permettre à un attaquant de définir un nom d'utilisateur mal formé dans la configuration de Beacon, déclenchant u...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script Инструмент эксплуатации и сканер ms17-010. 1. Скачайте файлы в корневую папку cobaltstrike. 2. Импортируйте "aggressor.cna" Инструменты эксплуатации ms17-010 поддерживают только win7 x64 и win2008 r2 pwn/Invoke-EternalBlue.ps1 из Empire getinfo/Invoke-EternalScan.ps1...

CVE-2018-13379

IOC's for CObalt Strike/CVE-2018-13379 جميع الفضل يعود إلى Awake/Arista/https://www.linkedin.com/in/kevin-romano-48071a42/ IOCs منسوخة من DD: https://awakesecurity.com/blog/exploiting-cve-2018-13379-a-case-study-of-threat-actors-exploiting-years-old-cves/...

BRC4-BOF-Artillery

Générique Ce dépôt contient une collection de BOFs génériques que j'ai écrits sur une période donnée. Ce dépôt se concentre uniquement sur le portage et l'exécution, sans modifier la source d'origine pour la stabilité. Bien que je puisse effectuer d'autres tests à l'avenir, cela n'est pas...

nanorobeus

Nanorobeus Fichier COFF BOF pour la gestion des tickets Kerberos. Agents pris en charge Sliver Brute Ratel Cobalt Strike Commandes luid - obtenir l'ID d'ouverture de session actuel sessions /luid: | /all - obtenir les sessions d'ouverture de session klist /luid: | /all - lister les tickets...

Yara-detection-rules

Règles Yara Une collection de règles yara expérimentales Couvrant une gamme de familles de malwares et d'outils d'attaque Twitter : https://twitter.com/embeeresearch Inclut des règles pour Havoc C2 Brute Ratel NightHawk Qakbot IcedID Quasar RAT Cobalt Strike Vidar Remcos Xworm Licence Les règles...

Crystal-Loaders

Crystal Loaders Ce dépôt contient quelques chargeurs PIC et un COFF sleepmask personnalisé pour une utilisation avec Cobalt Strike. Il s'agit d'implémentations de base dans lesquelles des techniques d'évasion personnalisées doivent être intégrées à l'aide de Crystal Palace. Utilisation 1...

VeeamDumper-BOF

Veeam Dumper BOF Un BOF d'extraction d'identifiants pour Veeam Backup and Replication et Veeam One par Stephen Munro et Logan Kroeger de @MWRCyberSec. Le BOF doit être exécuté dans un beacon Admin sur un serveur Veeam One ou Veeam Backup and Replication et prend en charge Cobalt Strike et Outflan...

CVE-2020-0796-BOF

C'est le bricolage de Raphael autour du SMBGhost LPE. J'ai commencé avec le code source du Metasploit Framework: cve-2020-0796: Débordement de tampon de compression SMBv3 SMBGhost CVE 2020-0796 https://github.com/rapid7/metasploit-framework/tree/master/external/source/exploits/CVE-2020-0796 Sous...

CVE-2022-39197-fix_patch

CVE-2022-39197-fixpatch Utilisation Ajoutez des paramètres lors du démarrage de cobaltstrike -javaagent:fixXss-1.0-SNAPSHOT.jar...

Cooolis-ms

Cooolis-ms شرح الويكي Cooolis-ms هي أداة تنفيذ كود تحتوي على Metasploit Payload Loader وCobalt Strike External C2 Loader وReflective DLL injection، وهدفها هو تجنب بعض الأكواد التي سنقوم بتنفيذها والتي تحتوي على ميزات مميزة في الفحص الثابت، مما يساعد أعضاء الفريق الأحمر على الانتقال بسهولة وسرعة م...

SauronEye

SauronEye SauronEye هي أداة بحث مصممة لمساعدة الفرق الحمراء في العثور على ملفات تحتوي على كلمات رئيسية محددة. الميزات : البحث في أقراص متعددة شبكة البحث في محتويات الملفات البحث في محتويات ملفات Microsoft Office .doc, .docx, .xls, .xlsx العثور على وحدات ماكرو VBA في ملفات .xls و .doc القديمة إصدا...

sysmon-config

sysmon-config | Un fichier de configuration Sysmon Ceci est une version forkée et modifiée de la config sysmon de @SwiftOnSecurity. Au départ, il s'agissait simplement d'une copie du dépôt d'origine. Nous avons fusionné la plupart des 30+ pull requests ouvertes. Ainsi, nous avons corrigé de...

KaynStrike

KaynStrike Un chargeur réflexif défini par l'utilisateur pour Cobalt Strike Beacon qui usurpe l'adresse de démarrage du thread et se libère après l'exécution du point d'entrée. Usurpation de l'adresse de démarrage du thread Nettoyage du chargeur réflexif Preuve Comment utiliser ceci Il suffit de...