Cooolis-ms

Wiki-Anleitung

Cooolis-ms ist ein Code-Ausführungswerkzeug, das Metasploit Payload Loader, Cobalt Strike External C2 Loader und Reflective DLL injection umfasst. Es zielt darauf ab, bei der statischen Erkennung Merkmale des auszuführenden Codes zu umgehen, und hilft Red Teams, schneller und bequemer von einer Web-Container-Umgebung in eine C2-Umgebung zu wechseln, um weiterzuarbeiten.

Wie lade ich es herunter?

• Du kannst das Repository direkt von GitHub klonen: git clone https://github.com/Rvn0xsy/Cooolis-ms
• Du kannst auch die neueste kompilierte Version über die Release-Seite herunterladen.

Grundlegende Hinweise

1. Cooolis-ms implementiert die Funktion eines RPC-Dienstclients unter Bezugnahme auf die Metasploit API-Dokumentation, sodass der Server von Cooolis-ms beliebige Payloads senden kann, was die Flexibilität von Cooolis-ms erhöht.
2. Cooolis-ms hat das Laden von PE-Dateien unter Verwendung von MemoryModule implementiert, wodurch die Ausführungsmerkmale von Cooolis-ms reduziert und die Erkennungswahrscheinlichkeit verringert werden.
3. Cooolis-ms hat das Laden, Ausführen und Injizieren von Reflective DLLs unter Verwendung von ReflectiveDLLInjection implementiert, wodurch die Ausführungsmerkmale von Cooolis-ms reduziert und die Erkennungswahrscheinlichkeit verringert werden.
4. Cooolis-ms implementiert die grundlegende Ausführung von External C2 unter Bezugnahme auf External C2 (Third-party Command and Control), wodurch die Ausführungsmerkmale von Cooolis-ms reduziert und die Erkennungswahrscheinlichkeit verringert werden.
5. Cooolis-ms berücksichtigt auch die Verwendung von Dateien auf dem Aliyun OSS-Server als ausführbaren Code, der automatisch in den Speicher geladen und ausgeführt wird, was die Flexibilität von Cooolis-ms erhöht.

Verwendung

Derzeit verfügt Cooolis-ms über die folgenden Unterbefehle:

[~\Documents\Cooolis-ms\Cooolis-ms-Loader\Release]> .\Cooolis-ms.exe -h
Version v1.2.6
Usage: C:\Users\Administrator\Documents\Cooolis-ms\Cooolis-ms-Loader\Release\Cooolis-ms.exe [OPTIONS] SUBCOMMAND

Options:
  -h,--help                   Print this help message and exit

Subcommands:
  metasploit                  Metasploit RPC Loader
  cobaltstrike                Cobalt Strike External C2 Loader
  reflective                  Reflective DLL injection
  shellcode                   Shellcode Loader

Durch Hinzufügen von -h/--help hinter einem Unterbefehl erhältst du die entsprechenden detaillierten Parameter:

[~\Documents\Cooolis-ms\Cooolis-ms-Loader\Release]> .\Cooolis-ms.exe metasploit -h
Metasploit RPC Loader
Usage: C:\Users\Administrator\Documents\Cooolis-ms\Cooolis-ms-Loader\Release\Cooolis-ms.exe metasploit [OPTIONS]

Options:
  -h,--help                   Print this help message and exit
  -p,--payload TEXT=windows/meterpreter/reverse_tcp
                              Payload Name, e.g. windows/meterpreter/reverse_tcp
  -o,--options TEXT           Payload options, e.g. LHOST=1.1.1.1,LPORT=8866
  -P,--PORT UINT:INT in [1 - 65535]=8899 REQUIRED
                              RPC Server Port
  -H,--HOST TEXT:IPV4 REQUIRED
                              RPC Server Host

Detaillierte Verwendung der Unterbefehle

• metasploit
• cobaltstrike
• reflective
• shellcode

Lernen und Erweitern

Du kannst dich hier inspirieren lassen und eigene Projekte erstellen:

• Statische Schadcode-Umgehung (Lektion 1)
• Statische Schadcode-Umgehung (Lektion 2)
• Statische Schadcode-Umgehung (Lektion 3)
• Statische Schadcode-Umgehung (Lektion 4)
• Statische Schadcode-Umgehung (Lektion 5)
• Statische Schadcode-Umgehung (Lektion 6)
• Statische Schadcode-Umgehung (Lektion 7)
• Statische Schadcode-Umgehung (Lektion 8)
• Statische Schadcode-Umgehung (Lektion 9)

Sonstiges

Wenn dir dieses Projekt gefällt, gib mir bitte einen Star～

issue

Ich möchte Vorschläge oder Probleme melden

LICENSE

GNU General Public License v3.0