Awesome CobaltStrike

Contenido

• 0x00 Introduction
• 0x01 Articles & Videos
  • 1. Basic Knowledge
  • 2. Crack and Customisation
  • 3. Useful Trick
  • 4. CobaltStrike Hide
  • 5. CobaltStrike Analysis
  • 6. CobaltStrike Video
• 0x02 C2 Profiles
• 0x03 BOF
• 0x04 Aggressor Script
• 0x05 Related Tools
• 0x06 Related Resources

0x00 Introducción

1. La primera parte es una colección de artículos de calidad sobre CobaltStrike
2. La tercera parte trata sobre la integración de los recursos BOF de las nuevas características
3. Este proyecto pretende resolver el problema de no encontrar el script de Aggressor o BOF adecuado cuando se necesita
4. Si hay contenido de calidad que no está cubierto en este repo, eres bienvenido a enviar un PR

0x01 Artículos y vídeos

1. Conocimientos básicos

1. Cobalt_Strike_wiki
2. Libro de Cobalt Strike
3. Notas de CobaltStrike 4.0
4. Colección de artículos web relacionados con CobaltStrike
5. Cobalt Strike External C2: principios
6. Solución del problema de control de escritorio de Cobalt Strike (y herramientas de post-explotación como capturas de pantalla)
7. Integración de Cobalt Strike y MetaSploit
8. Cobalt-Strike-CheatSheet
9. Cobalt Strike MITRE TTPs
10. Operaciones de Red Team con Cobalt Strike (2019)
11. Cobalt Strike: descripción general
12. Desarrollo de plugins para CobaltStrike
13. Wiki de Cobalt Strike en chino

2. Crack y personalización

1. Modificar CobaltStrike con IntelliJ-IDEA
2. Preparación del entorno de desarrollo secundario de CobaltStrike
3. Cobal Strike: OneLiner personalizado
4. Construcción de módulos de post-explotación mediante inyección de DLL reflectante (lección 1)
5. Cobalt Strike Aggressor Script (lección 1)
6. Cobalt Strike Aggressor Script (lección 2)
7. Implementación de syscalls en el Artifact Kit de CobaltStrike
8. Proceso de autenticación y parcheo de Cobalt Strike 4.0
9. Arma tu CobaltStrike con ReflectiveDLLInjection
10. Bypass del escaneo de configuración de beacons de CobaltStrike
11. Adaptando Cobalt Strike al objetivo
12. COFFLOADER: CREA TU PROPIO CARGADOR EN MEMORIA O CÓMO EJECUTAR BOFS
13. Otro stager de Cobalt Strike: edición GUID
14. Diario del crack de Cobalt Strike 4.3
15. Análisis de la creación de procesos de Cobalt Strike y los registros Syslog correspondientes
16. Detrás de la máscara: suplantando pilas de llamadas dinámicamente con temporizadores

3. Trucos útiles

1. Spear Phishing con Cobalt Strike
2. Ejecutar CS en Windows -- teamserver.bat
3. Retransmisión NTLM remota a través de CS -- relacionado con CVE_2018_8581
4. Cobalt Strike: conversión de VPN
5. Configuración, uso y análisis de tráfico de la herramienta de penetración CS 3.14
6. CobaltStrike: generación de shellcode que evade antivirus
7. CS-notes--una serie de notas con trucos de uso de CS
8. Post-explotación de hosts Linux con Cobalt Strike
9. Listener de Cobalt Strike con proxy
10. Cobalt Strike: conversión de VPN
11. Beacon SMB de CS 4.0
12. Ataque de pivote a través del navegador con Cobalt Strike
13. Bypass de UAC en Cobalt Strike
14. Exploremos juntos el framework ExternalC2 de Cobalt Strike
15. Exploración en profundidad del framework ExternalC2 de Cobalt Strike
16. Investigación sobre la funcionalidad especial de Cobalt Strike (external_C2)
17. Un cuento sobre ensamblados .NET, limitaciones de tamaño de Cobalt Strike y reflexión
18. AppDomain.AssemblyResolve
19. Uso de una webshell para establecer un proxy y conectar máquinas internas sin salida a Internet
20. Realizar llamadas directas al sistema en un BOF de Cobalt Strike
21. Uso de syscalls directas en el Artifact Kit de Cobalt Strike
22. Staging de Cobalt Strike y extracción de información de configuración
23. Crear una DLL proxy con Artifact Kit
24. Los atacantes abusan de MSBuild para evadir defensas e implantar beacons de Cobalt Strike
25. Movimiento lateral con LiquidSnake
26. CoffLoader de OtterHacker