0xthirteen/staykitExtensión de Cobalt Strike para persistencia post-explotación utilizando el ensamblado .NET SharpStay. Proporciona persistencia mediante GUI a través de claves de registro, tareas programadas, eventos WMI, backdoors LNK y más.
StayKit es una extensión para la persistencia en Cobalt Strike que aprovecha la función execute_assembly con el ensamblado SharpStay .NET. El script agresor maneja la creación de payloads leyendo los archivos de plantilla para un tipo de ejecución específico.
IMPORTANTE: Para usar el script, el usuario solo necesita cargar el script agresor StayKit.cna. Además, se debe compilar el ensamblado SharpStay y colocarlo en el directorio donde se encuentra StayKit.cna. Finalmente, si se selecciona una plantilla para el payload, algunas pueden requerir compilación dinámica que usará Mono.
El menú de persistencia se agregará al beacon. Debido a la naturaleza de que cada técnica es diferente, solo hay un menú GUI y no comandos de beacon.
Opciones disponibles:
