LSTAR - ¡Aggressor traducido al inglés! Por Google Translate y Deepl

Con el propósito de simplificar el clic derecho de CS y facilitar la autointegración, se hace referencia a una gran cantidad de plugins de post-explotación

Se refactorizaron y enriquecieron la adquisición de credenciales relacionadas con el host, la penetración de intranet de múltiples niveles, las tareas programadas ocultas, el Mimikatz anti-kill y la clonación para añadir usuarios y otras funciones

Características:

Al cooperar con TCP, SMB, Proxy, etc. de CobaltStrike, para penetrar en entornos de red complejos
Proporciona múltiples métodos de ejecución anti-kill para funciones relacionadas con RDP, AddUser, LsassDump y otras, con el fin de hacer frente a entornos hostiles
**Integra múltiples funciones anti-kill, como usuarios fantasma que se ejecutan en modo de carga en memoria WinAPI o Assembly, tareas programadas ocultas, etc. **

Entre otros, incluye los siguientes módulos funcionales:

¡El resto de las imágenes a continuación no han cambiado!

Cada módulo se añade con una línea divisoria verde antes de ejecutarse para facilitar el posicionamiento y la visualización de información, y mejorar la eficiencia de la colaboración

Plugin de notificación de WeChat para el host de CobaltStrike:

Si desea utilizar un método gratuito que admita el envío de mensajes con plantilla de WeChat, puede ir a: https://github.com/lintstar/CS-PushPlus

Si existe un canal de envío de WeChat empresarial que se suscribe a ServerChan, puede dirigirse a: https://github.com/lintstar/CS-ServerChan

Descargo de responsabilidad

Este proyecto es aplicable únicamente a la investigación de seguridad y a la construcción legal de seguridad empresarial. Todas las consecuencias y responsabilidades serán asumidas por el usuario

Actualización 2022.1.15

Añade funciones de clonación de usuario anti-kill, adición de usuario y tareas programadas
Obtiene el código de identificación y el código de verificación más recientes de Sunflower
Integra la detección de actividad multiprotocolo de Ladon versión 9.1.1 y otras funciones
Clasifica las funciones para simplificar el menú secundario del plugin

InfoCollect

Los comandos comunes se clasifican según el escenario

SharpGetInfo

Integra la última versión pública de Ladon 9.1.1

AntiVirusCheck

La información del software antivirus se muestra localmente en la barra de estado de Beacon

Principio de implementación: https://blog.csdn.net/weixin_42282189/article/details/121090055

IntrScan

Añade la detección de actividad multiprotocolo de Ladon (SMB, WMI, SNMP, HTTP, DNS, MAC, MSSQL)

Los activos de la intranet detrás del firewall pueden detectarse hasta cierto punto:Usar MAC para evadir el firewall y detectar hosts supervivientes

Detección de IP en vivo

AuthPromote

BadPotato (BeichenDream)

Corregido el error que solo permitía ejecutar whoami; ahora se puede ejecutar la sesión en línea con permiso de System mediante parámetros

Badpotato (Ladon)

Añadido Badpotato de Ladon

Sweet Potato (Ladon)

Nota: Las pruebas encontraron que los dos comportamientos de escalada de privilegios anteriores serán interceptados y eliminados por el antivirus

##AuthMaintain

SharpSchTask

**[Úsese con precaución] Utiliza la API de Windows para crear tareas programadas ocultas y evadir el bloqueo del software de seguridad, logrando así un control persistente. **

Dirección del proyecto: https://github.com/0x727/SchTask_0x727