0xthirteen/staykitإضافة لـ Cobalt Strike للاستمرارية بعد الاختراق باستخدام تجميع SharpStay .NET. توفر استمرارية عبر واجهة رسومية باستخدام مفاتيح التسجيل، المهام المجدولة، أحداث WMI، أبواب خلفية LNK، والمزيد.
StayKit هو امتداد لـ Cobalt Strike لتحقيق الثبات (persistence) عن طريق استخدام وظيفة execute_assembly مع تجميع SharpStay .NET. يتعامل سكريبت المهاجم مع إنشاء الحمولة من خلال قراءة ملفات القالب لنوع تنفيذ محدد.
مهم: لاستخدام السكريبت، سيحتاج المستخدم فقط إلى تحميل سكريبت المهاجم StayKit.cna. بالإضافة إلى ذلك، يجب تجميع تجميع SharpStay ووضعه في الدليل الذي يوجد به StayKit.cna. أخيرًا، إذا تم اختيار قالب للحمولة، قد يتطلب البعض تجميعًا ديناميكيًا يستخدم Mono.
سيتم إضافة قائمة الثبات إلى البيكن (beacon). نظرًا لاختلاف كل تقنية، توجد فقط قائمة واجهة مستخدم رسومية ولا توجد أوامر بيكن.
الخيارات المتاحة:
