Cooolis-ms

Explicación del Wiki

Cooolis-ms es una herramienta de ejecución de código que incluye Metasploit Payload Loader, Cobalt Strike External C2 Loader y Reflective DLL injection. Su objetivo es evadir la detección estática de algunos códigos que vamos a ejecutar y que contienen características, ayudando a los equipos rojos a cambiar de manera más conveniente y rápida del entorno de contenedor web al entorno C2 para continuar trabajando.

¿Cómo descargarlo?

• Puedes clonar el repositorio directamente desde GitHub para obtener el código fuente: git clone https://github.com/Rvn0xsy/Cooolis-ms
• También puedes descargar la última versión compilada desde la página de Release

Descripción básica

1. Cooolis-ms implementa la funcionalidad de cliente del servicio RPC basándose en la documentación de la API de Metasploit, lo que permite que el servidor de Cooolis-ms envíe cualquier carga útil, incrementando así su flexibilidad.
2. Cooolis-ms tomó prestado de MemoryModule para implementar la carga de PE, reduciendo las características de ejecución de Cooolis-ms y disminuyendo la probabilidad de detección.
3. Cooolis-ms tomó prestado de ReflectiveDLLInjection para implementar la carga, ejecución e inyección de DLL reflectante, reduciendo las características de ejecución y la probabilidad de detección.
4. Cooolis-ms se basó en External C2 (Command and Control de terceros) para implementar la ejecución básica de External C2, reduciendo las características de ejecución y la probabilidad de detección.
5. Cooolis-ms también considera utilizar archivos en el servidor Aliyun OSS como código de ejecución, cargándolos automáticamente en la memoria para su ejecución, lo que aumenta su flexibilidad.

Instrucciones de uso

Actualmente Cooolis-ms tiene los siguientes subcomandos:

[~\Documents\Cooolis-ms\Cooolis-ms-Loader\Release]> .\Cooolis-ms.exe -h
Version v1.2.6
Usage: C:\Users\Administrator\Documents\Cooolis-ms\Cooolis-ms-Loader\Release\Cooolis-ms.exe [OPTIONS] SUBCOMMAND

Options:
  -h,--help                   Print this help message and exit

Subcommands:
  metasploit                  Metasploit RPC Loader
  cobaltstrike                Cobalt Strike External C2 Loader
  reflective                  Reflective DLL injection
  shellcode                   Shellcode Loader

Agregando -h/--help después de un subcomando se obtienen los parámetros detallados del subcomando correspondiente:

[~\Documents\Cooolis-ms\Cooolis-ms-Loader\Release]> .\Cooolis-ms.exe metasploit -h
Metasploit RPC Loader
Usage: C:\Users\Administrator\Documents\Cooolis-ms\Cooolis-ms-Loader\Release\Cooolis-ms.exe metasploit [OPTIONS]

Options:
  -h,--help                   Print this help message and exit
  -p,--payload TEXT=windows/meterpreter/reverse_tcp
                              Payload Name, e.g. windows/meterpreter/reverse_tcp
  -o,--options TEXT           Payload options, e.g. LHOST=1.1.1.1,LPORT=8866
  -P,--PORT UINT:INT in [1 - 65535]=8899 REQUIRED
                              RPC Server Port
  -H,--HOST TEXT:IPV4 REQUIRED
                              RPC Server Host

Detalles de uso de los subcomandos

• metasploit
• cobaltstrike
• reflective
• shellcode

Aprendizaje y extensión

Puedes consultar aquí para crear tus propios proyectos:

• Evasión de código malicioso estático (Lección 1)
• Evasión de código malicioso estático (Lección 2)
• Evasión de código malicioso estático (Lección 3)
• Evasión de código malicioso estático (Lección 4)
• Evasión de código malicioso estático (Lección 5)
• Evasión de código malicioso estático (Lección 6)
• Evasión de código malicioso estático (Lección 7)
• Evasión de código malicioso estático (Lección 8)
• Evasión de código malicioso estático (Lección 9)

Acerca de otros

Si te gusta este proyecto, ¡por favor dale una estrella!

Problemas

Enviar sugerencias o problemas

LICENSE

GNU General Public License v3.0