LSTAR - Aggressor

Un plugin qui va de la prise de contrôle initiale au contrôle du domaine, réalisant l'itinérance en réseau interne

Dans le but de simplifier les clics droits de CS et de faciliter ma propre intégration, en m'inspirant de nombreux plugins de post-exploitation

Reconstruction et enrichissement des fonctions liées aux informations d'identification de l'hôte, pénétration multi-niveaux du réseau interne, tâches planifiées furtives, Mimikatz non détecté et ajout d'utilisateurs clonés, etc.

Fonctionnalités :

Grâce à la coopération avec les méthodes de prise de contrôle des hôtes hors réseau de CobaltStrike (TCP, SMB, Proxy, etc.), pénétrer dans des environnements réseau complexes
Fournir plusieurs méthodes d'exécution furtives pour les fonctions liées à RDP, AddUser, LsassDump, etc., afin de faire face à des environnements peu courants
Intégration de plusieurs fonctions furtives telles que les utilisateurs fantômes et les tâches planifiées cachées, exécutées via WinAPI ou Assembly dans la mémoire

Les modules fonctionnels principaux incluent :

Chaque module ajoute une ligne de séparation verte avant l'exécution pour faciliter la localisation des retours d'information et améliorer l'efficacité de la collaboration

Plugin de notification WeChat pour la prise de contrôle des hôtes CobaltStrike :

Si vous souhaitez utiliser un service gratuit supportant la messagerie par modèle WeChat, rendez-vous sur : https://github.com/lintstar/CS-PushPlus

Si vous disposez d'un canal de notification push WeChat d'entreprise via ServerChan, rendez-vous sur : https://github.com/lintstar/CS-ServerChan

Avertissement de non-responsabilité

Ce projet est destiné uniquement à la recherche en sécurité et aux activités légitimes de sécurité d'entreprise. Toutes les conséquences et responsabilités sont assumées par l'utilisateur.

Mise à jour du 15/01/2022

Ajout de fonctions furtives pour cloner des utilisateurs, ajouter des utilisateurs et créer des tâches planifiées
Récupération du code d'identification et du code de vérification de la dernière version de Sunflower
Intégration de la version 9.1.1 de Ladon pour la détection de survie multi-protocoles, etc.
Classification des fonctions et simplification du menu secondaire du plugin

InfoCollect

Classification des commandes courantes par scénario

SharpGetInfo

Intégration de la dernière version publique de Ladon 9.1.1

AntiVirusCheck

Affichage local des informations antivirus dans la barre d'état Beacon

Principe : https://blog.csdn.net/weixin_42282189/article/details/121090055

IntrScan

Ajout de la détection de survie multi-protocoles de Ladon (SMB, WMI, SNMP, HTTP, DNS, MAC, MSSQL)

Peut dans une certaine mesure détecter les actifs réseau internes derrière un pare-feu : Utilisation de MAC pour contourner le pare-feu et détecter les hôtes en vie

Détection des IP en vie

AuthPromote

BadPotato (BeichenDream)

Correction du bug qui ne permettait que l'exécution de whoami ; il est désormais possible d'exécuter un beacon avec privilèges System via des paramètres

Badpotato (Ladon)

Ajout du Badpotato de Ladon

SweetPatato (Ladon)

Attention : les tests montrent que ces deux élévations de privilèges peuvent être bloquées et détectées par les antivirus numériques

AuthMaintain

SharpSchTask

【À utiliser avec prudence】 Création d'une tâche planifiée cachée via Windows API, contournant le blocage des logiciels de sécurité, pour un contrôle persistant.

Projet : https://github.com/0x727/SchTask_0x727