نصوص Aggressor

مجموعة من نصوص Aggressor لـ Cobalt Strike 3.0+ مأخوذة من مصادر متعددة

• All_In_One.cna v1 - تمت إزالته وقديم

  • نص متعدد الأغراض لتحسين تجربة المستخدم مع Cobalt Strike. إنشاء قوائم مخصصة، تسجيل، استمرارية، تعداد، وتكامل مع نصوص طرف ثالث.
  • الإصدار 2 قيد التطوير حاليًا!

• ArtifactPayloadGenerator.cna

  • يولد كل أنواع الحمولات غير المرحلية/المرحلية بناءً على مستمع HTTP/HTTPS

  • ينشئ /opt/cobaltstrike/Staged_Payloads, /opt/cobaltstrike/Stageless_Payloads

• AVQuery.cna

  • يستعلم عن السجل باستخدام PowerShell لجميع برامج مكافحة الفيروسات المثبتة على الهدف

  • طريقة سريعة وسهلة لمعرفة برنامج مكافحة الفيروسات الذي تتعامل معه كمهاجم

  

• CertUtilWebDelivery.cna

  • توصيل ويب غير مرحلي باستخدام CertUtil.exe

  • يتم استخدام Powerpick لاستدعاء certutil.exe لتنزيل الحمولة غير المرحلية على الهدف وتنفيذها عبر rundll32.exe

  

• EDR.cna

  • يكتشف حلول EDR الجارية على المضيفين المحليين/البعديين

• RedTeamRepo.cna

  • مجموعة شائعة من أوامر نظام التشغيل ونصائح الفريق الأحمر عندما لا يتوفر Google أو RTFM.

  • سيتم تحديث النص من حين لآخر، والملاحظات والمزيد من المدخلات مرحب بها!

  

• ProcessColor.cna

  • قائمة العمليات الملونة بدون الحاجة إلى ملف.

  • شكرًا لـ @oldb00t على النسخة الأصلية: https://github.com/oldb00t/AggressorScripts/tree/master/Ps-highlight