Awesome CobaltStrike

المحتويات

• 0x00 مقدمة
• 0x01 مقالات وفيديوهات
  • 1. المعرفة الأساسية
  • 2. الكراك والتخصيص
  • 3. حيل مفيدة
  • 4. إخفاء CobaltStrike
  • 5. تحليل CobaltStrike
  • 6. فيديوهات CobaltStrike
• 0x02 ملفات C2

0x00 مقدمة

1. الجزء الأول عبارة عن مجموعة من المقالات عالية الجودة حول CobaltStrike
2. الجزء الثالث يتعلق بدمج موارد ميزات BOF الجديدة
3. هذا المشروع يهدف إلى حل مشكلة عدم العثور على سكربت Aggressor أو BOF المناسب عند الحاجة إليه
4. إذا كان هناك محتوى عالي الجودة غير مغطى في هذا المستودع، فمرحباً بتقديم pr

0x01 مقالات وفيديوهات

1. المعرفة الأساسية

1. Cobalt_Strike_wiki
2. كتاب Cobalt Strike
3. ملاحظات CobaltStrike4.0
4. مجموعة مقالات الشبكة المتعلقة بـ CobaltStrike
5. مبادئ C2 الخارجي في Cobalt Strike
6. حل مشاكل التحكم بسطح المكتب في Cobalt Strike (بالإضافة إلى أدوات ما بعد الاستغلال مثل لقطات الشاشة)
7. التكامل بين Cobalt Strike و MetaSploit
8. Cobalt-Strike-CheatSheet
9. Cobalt Strike MITRE TTPs
10. عمليات الفريق الأحمر مع Cobalt Strike (2019)
11. نظرة عامة على Cobalt Strike
12. تطوير إضافات CobaltStrike
13. ويكي Cobalt Strike بالصينية

2. الكراك والتخصيص

1. تعديل cobaltstrike باستخدام IntelliJ-IDEA
2. تجهيز بيئة التطوير الثانوي لـ CobaltStrike
3. تخصيص OneLiner في Cobal Strike
4. بناء وحدات ما بعد الاستغلال عبر حقن DLL الانعكاسي (الدرس الأول)
5. Cobalt Strike Aggressor Script (الدرس الأول)
6. Cobalt Strike Aggressor Script (الدرس الثاني)
7. تنفيذ استدعاءات النظام Syscalls في Cobaltstrike Artifact Kit
8. عملية التحقق والترقيع في Cobalt Strike 4.0
9. تسليح CobaltStrike باستخدام ReflectiveDLLInjection
10. تجاوز فحص إعدادات beacon في cobaltstrike
11. تخصيص Cobalt Strike على الهدف
12. COFFLOADER: بناء محمّل في الذاكرة خاص بك أو كيفية تشغيل BOFs
13. محمّل Cobalt Strike آخر: إصدار GUID
14. مذكرات كسر Cobalt Strike 4.3
15. تحليل إنشاء العمليات في Cobalt Strike وسجلات Syslog المقابلة
16. خلف القناع: انتحال أكوام الاستدعاءات ديناميكياً باستخدام المؤقتات

3. حيل مفيدة

1. التصيد الموجه في Cobalt Strike
2. تشغيل CS في ويندوز -- teamserver.bat
3. ترحيل NTLM عن بُعد عبر CS -- مرتبط بـ CVE_2018_8581
4. تحويل VPN في Cobalt Strike
5. إعداد أداة الاختراق CS3.14 واستخدامها وتحليل حركة المرور
6. توليد shellcode خالٍ من الحماية في CobaltStrike
7. CS-notes--سلسلة ملاحظات حول حيل استخدام CS
8. تنفيذ عمليات ما بعد الاستغلال على مضيفات Linux باستخدام Cobalt Strike
9. Cobalt Strike Listener مع Proxy
10. تحويل VPN في Cobalt Strike
11. CS 4.0 SMB Beacon
12. هجوم الانطلاق عبر المتصفح في Cobalt Strike
13. تجاوز UAC في Cobalt Strike
14. لنستكشف معاً إطار عمل ExternalC2 في Cobalt Strike
15. استكشاف معمّق لإطار عمل ExternalC2 في Cobalt Strike
16. الاستكشاف الخاص بوظيفة Cobalt Strike الاستثنائية (external_C2)
17. حكاية عن تجميعات .NET وقيود حجم cobalt strike والانعكاس Reflection
18. AppDomain.AssemblyResolve
19. إنشاء وكيل من webshell لإصابة الأجهزة الداخلية غير المتصلة بالإنترنت
20. استخدام استدعاءات النظام المباشرة في Cobalt Strike BOF
21. استخدام استدعاءات النظام المباشرة في Artifact Kit الخاص بـ Cobalt Strike
22. مرحلة Cobalt Strike واستخراج معلومات الإعدادات
23. إنشاء DLL وكيل باستخدام artifact kit
24. المهاجمون يسيئون استخدام MSBuild للتهرب من الدفاعات وزرع Cobalt Strike beacons
25. الحركة الجانبية باستخدام LiquidSnake
26. CoffLoader من OtterHacker