Scripts de Aggressor

Colección de scripts de Aggressor para Cobalt Strike 3.0+ obtenidos de múltiples fuentes

• All_In_One.cna v1 - Eliminado y desactualizado

  • Script multiuso para mejorar la experiencia del usuario con Cobalt Strike. Creación de menús personalizados, registro, persistencia, enumeración e integración de scripts de terceros.
  • ¡La versión 2 está actualmente en desarrollo!

• ArtifactPayloadGenerator.cna

  • Genera todo tipo de payload sin etapa/con etapa basado en un listener HTTP/HTTPS

  • Crea /opt/cobaltstrike/Staged_Payloads, /opt/cobaltstrike/Stageless_Payloads

• AVQuery.cna

  • Consulta el registro con PowerShell para todos los AV instalados en el objetivo

  • Forma rápida y sencilla de obtener el AV con el que te enfrentas como atacante

  

• CertUtilWebDelivery.cna

  • Entrega web sin etapa usando CertUtil.exe

  • Powerpick se utiliza para generar certutil.exe y descargar el payload sin etapa en el objetivo y ejecutarlo con rundll32.exe

  

• EDR.cna

  • Detecta soluciones EDR ejecutándose en hosts locales/remotos

• RedTeamRepo.cna

  • Una colección común de comandos del sistema operativo y consejos de Red Team para cuando no tienes Google o RTFM a mano.

  • El script se actualizará ocasionalmente, se agradecen comentarios y más aportes!

  

• ProcessColor.cna

  • Listado de procesos con código de colores sin necesidad de archivo.

  • Gracias a @oldb00t por la versión original: https://github.com/oldb00t/AggressorScripts/tree/master/Ps-highlight