0xthirteen/staykitExtension Cobalt Strike pour la persistance post-exploitation utilisant l'assembly .NET SharpStay. Fournit une persistance pilotée par interface graphique via les clés de Registre, les tâches planifiées, les événements WMI, les backdoors LNK, et plus encore.
StayKit est une extension pour la persistance de Cobalt Strike en exploitant la fonction execute_assembly avec l'assembly .NET SharpStay. Le script aggressor gère la création de la charge utile en lisant les fichiers modèles pour un type d'exécution spécifique.
IMPORTANT : Pour utiliser le script, un utilisateur aura seulement besoin de charger le script aggressor StayKit.cna. De plus, l'assembly SharpStay devra être compilé et placé dans le répertoire où se trouve StayKit.cna. Enfin, si la sélection d'un modèle pour la charge utile nécessite une compilation dynamique, cela utilisera Mono.
Le menu de persistance sera ajouté au beacon. En raison de la nature différente de chaque technique, il n'y a qu'un menu GUI et aucune commande beacon.
Options disponibles :
