LSTAR - Aggressor ins Englische übersetzt! Von Google Translate und Deepl

Um den CS-Rechtsklick zu vereinfachen und die Selbstintegration zu erleichtern, wird auf eine große Anzahl von Post-Infiltration-Plugins Bezug genommen

Refactored und erweitert: hostbezogene Erfassung von Anmeldeinformationen, mehrstufige Intranet-Penetration, versteckte geplante Aufgaben, Anti-Kill-Mimikatz sowie Klonen zum Hinzufügen von Benutzern und weitere Funktionen

Funktionen:

Durch die Zusammenarbeit mit CobaltStrikes TCP, SMB, Proxy usw., um komplexe Netzwerkumgebungen zu durchdringen
Mehrere Anti-Kill-Ausführungsmethoden für RDP-bezogene, AddUser-, LsassDump- und andere Funktionen bereitstellen, um mit ungünstigen Umgebungen umzugehen
**Mehrere Anti-Kill-Funktionen integrieren, wie z. B. Schattenbenutzer, die im WinAPI- oder Assembly-Speicherlademodus ausgeführt werden, versteckte geplante Aufgaben usw. **

Enthält unter anderem die folgenden Funktionsmodule:

Die restlichen Bilder unten sind unverändert!

Jedes Modul wird vor der Ausführung mit einer grünen Trennlinie versehen, um die Positionierung und Anzeige von Informationen zu erleichtern und die Effizienz der Zusammenarbeit zu verbessern

CobaltStrike-Host startet WeChat-Benachrichtigungs-Plugin:

Wenn Sie eine kostenlose Methode nutzen möchten, die den Push von WeChat-Vorlagennachrichten unterstützt, besuchen Sie: https://github.com/lintstar/CS-PushPlus

Falls es einen Enterprise-WeChat-Push-Kanal gibt, der ServerChan abonniert, können Sie hierher wechseln: https://github.com/lintstar/CS-ServerChan

Haftungsausschluss

Dieses Projekt ist ausschließlich für Sicherheitsforschung und den legalen Aufbau von Unternehmenssicherheit gedacht. Alle Konsequenzen und Verantwortlichkeiten trägt der Benutzer

Update 2022.1.15

Anti-Kill-Funktionen zum Klonen von Benutzern, Hinzufügen von Benutzern und für geplante Aufgaben hinzugefügt
Aktuellen Sunflower-Identifikationscode und Verifizierungscode abrufen
Ladon-Version 9.1.1 mit Multi-Protokoll-Erreichbarkeitserkennung und weiteren Funktionen integriert
Funktionen kategorisiert, um das Sekundärmenü des Plugins zu vereinfachen

InfoCollect

Allgemeine Befehle werden nach Szenario klassifiziert

SharpGetInfo

Integriert die neueste öffentliche Version 9.1.1 von Ladon

AntiVirusCheck

Antivireninformationen werden lokal an die Beacon-Statusleiste ausgegeben

Implementierungsprinzip: https://blog.csdn.net/weixin_42282189/article/details/121090055

IntrScan

Ladons Multi-Protokoll-Erreichbarkeitserkennung hinzugefügt (SMB, WMI, SNMP, HTTP, DNS, MAC, MSSQL)

Intranet-Assets hinter der Firewall können bis zu einem gewissen Grad erkannt werden:MAC verwenden, um die Firewall zu umgehen und überlebende Hosts zu erkennen

Live-IP-Erkennung

AuthPromote

BadPotato (BeichenDream)

Den Fehler behoben, der nur whoami ausführen konnte; die Systemberechtigung kann nun online über Parameter ausgeführt werden

Badpotato (Ladon)

Ladons Badpotato hinzugefügt

Sweet Potato (Ladon)

Hinweis: Der Test ergab, dass die beiden oben genannten Privilege-Escalation-Verhalten von digitalem Antivirus abgefangen und beendet werden

##AuthMaintain

SharpSchTask

**[Mit Vorsicht verwenden] Nutzen Sie die Windows-API, um mit Tools versteckte geplante Aufgaben zu erstellen und die Blockierung durch Sicherheitssoftware zu umgehen, um eine dauerhafte Kontrolle zu erreichen. **

Projektadresse: https://github.com/0x727/SchTask_0x727