Kit Adrenaline BOF

Una colección de Beacon Object Files (BOFs) independiente de C2 para operaciones de red team y seguridad ofensiva. Los BOFs están organizados por fase de cadena de ataque y diseñados para ser pequeños, modulares y fáciles de automatizar para su uso en flujos de trabajo de reconocimiento, enumeración y post-explotación.

Collection

BOF	Uso
ai_surface	Mapea herramientas de IA en endpoints de desarrollo Windows y resalta sus artefactos de configuración que pueden exponer definiciones de servidores, comandos, argumentos y credenciales incrustadas.
clipboard_grab	Recupera datos de texto del portapapeles de Windows mediante APIs Win32 y devuelve el contenido al callback. Créditos del código original: @rvrsh3ll
ide_extension_surface	Enumera manifiestos de extensiones de VS Code, Cursor, Windsurf, Zed, Insiders, OSS y servidor/remoto desde las raíces de perfil de usuario y resume la identidad de la extensión, eventos de activación y señales de capacidad.
powershell_history	Recopila artefactos del historial de PowerShell desde las ubicaciones predeterminadas de PSReadLine y transcripciones. Útil para localizar credenciales o infraestructura.
window_handles_enum	Enumera manejadores de ventanas en todos los procesos del sistema y utiliza un manejador de ventana legítimo para acceder al portapapeles.

Community

BOF	Uso
notepad_grab	Extrae y devuelve texto plano directamente de ventanas de Notepad abiertas leyendo la memoria, permitiendo a los operadores recuperar notas no guardadas o en memoria. Útil para la recopilación de datos desde endpoints en vivo. Fuente original: NoteThief
schtask_enum	Enumera tareas programadas en sistemas Windows usando la interfaz COM del Programador de Tareas. Proporciona un resumen de las tareas incluyendo su estado, programación y configuración sin saturar el beacon con datos XML. Fuente original: TrustedSec CS-Situational-Awareness-BOF
net_use	Agregar, listar o eliminar unidades asignadas mediante MPR (modernizado para gestionar la memoria correctamente, evitando fallos). Fuente original: TrustedSec CS-Situational-Awareness-BOF
session_view	Enumera sesiones de Servicios de Terminal de Windows, mostrando IDs de sesión, nombres de usuario, dominios, estados de conexión y LUIDs de sesión. Fuente original: SessionView por lsecqt

Credential Access

BOF	Uso
certstore_loot	Enumera almacenes de certificados locales para encontrar certificados con claves privadas exportables y le proporciona la ruta para exportarlos.
cicd_credential_hunt	Encuentra artefactos de credenciales comunes de CI/CD, nube y desarrollador en el perfil de usuario actual de Windows (CLI de GitHub/GitLab, AWS/GCP, kube/Terraform, gestores de paquetes, Git, SSH). Reporta ruta y tamaño por defecto; -verbose opcional para vistas previas limitadas de contenido. .gitconfig y .ssh/config se clasifican como configuración, no como artefactos de credenciales.
cloud_metadata_check	Sondea servicios de metadatos locales de nube para AWS, Azure y GCP desde el proceso actual, reportando identidad del proveedor, contexto de instancia y fragmentos de credenciales limitados cuando son accesibles.
process_tokens_list	Enumera tokens accesibles de procesos en ejecución, mostrando contexto de usuario, tipo de token (primario/impersonación) y nivel de impersonación. Admite filtrado opcional por PID o nombre de proceso. SeDebugPrivilege está deshabilitado por defecto por OPSEC.

Discovery