Aggressor Scripts

Collection de scripts Aggressor pour Cobalt Strike 3.0+ provenant de multiples sources

• All_In_One.cna v1 - Supprimé et obsolète

  • Script tout-en-un pour améliorer l'expérience utilisateur avec CobaltStrike. Création de menus personnalisés, journalisation, persistance, énumération et intégration de scripts tiers.
  • La version 2 est actuellement en développement !

• ArtifactPayloadGenerator.cna

  • Génère tous les types de payloads sans état/avec état basés sur un listener HTTP/HTTPS

  • Crée /opt/cobaltstrike/Staged_Payloads, /opt/cobaltstrike/Stageless_Payloads

• AVQuery.cna

  • Interroge le registre avec PowerShell pour tous les antivirus installés sur la cible

  • Moyen rapide et facile de connaître l'antivirus auquel vous avez affaire en tant qu'attaquant

  

• CertUtilWebDelivery.cna

  • Livraison web sans état utilisant CertUtil.exe

  • Powerpick est utilisé pour lancer certutil.exe afin de télécharger le payload sans état sur la cible et l'exécuter avec rundll32.exe

  

• EDR.cna

  • Détecte les solutions EDR en cours d'exécution sur les hôtes locaux/distants

• RedTeamRepo.cna

  • Une collection courante de commandes OS et de conseils Red Team pour quand vous n'avez pas Google ou RTFM sous la main.

  • Le script sera mis à jour occasionnellement, les retours et les contributions sont les bienvenus !

  

• ProcessColor.cna

  • Liste des processus codée par couleur sans nécessité de fichier.

  • Merci à @oldb00t pour la version originale : https://github.com/oldb00t/AggressorScripts/tree/master/Ps-highlight