LSTAR - Traduit en anglais ! Par Google Traduction et Deepl

Dans le but de simplifier le clic droit de CS et de faciliter l'auto-intégration, se référer à un grand nombre de plugins de post-infiltration

Remanié et enrichi l'acquisition de credentials liés à l'hôte, la pénétration de réseaux internes multi-niveaux, les tâches planifiées cachées, le Mimikatz anti-kill et le clonage pour ajouter des utilisateurs et d'autres fonctions

Fonctionnalités :

En coopérant avec TCP, SMB, Proxy, etc. de CobaltStrike, pour pénétrer l'environnement réseau complexe
Fournir plusieurs méthodes d'exécution anti-kill pour les fonctions liées à RDP, AddUser, LsassDump et autres pour faire face aux environnements impopulaires
Intégrer plusieurs fonctions anti-kill comme les utilisateurs fantômes s'exécutant en mode de chargement mémoire WinAPI ou Assembly, les tâches planifiées cachées, etc.

Parmi d'autres, inclut les modules fonctionnels suivants :

Le reste des images ci-dessous est inchangé !

Chaque module est précédé d'une ligne de séparation verte avant l'exécution pour faciliter le positionnement, afficher les informations et améliorer l'efficacité de la collaboration

Plugin de notification Wechat lancé par l'hôte CobaltStrike :

Si vous souhaitez utiliser une méthode gratuite qui prend en charge la poussée de messages modèles WeChat, vous pouvez vous rendre sur : https://github.com/lintstar/CS-PushPlus

S'il existe un canal de notification WeChat d'entreprise qui s'abonne à ServerChan, vous pouvez vous rendre sur : https://github.com/lintstar/CS-ServerChan

Avertissement

Ce projet s'applique uniquement à la recherche en sécurité et à la construction légale de sécurité en entreprise. Toutes les conséquences et responsabilités incombent à l'utilisateur

Mise à jour du 15/01/2022

Ajout de fonctions de clonage d'utilisateur anti-kill, d'ajout d'utilisateur, de tâche planifiée
Obtenir le dernier code d'identification et code de vérification Sunflower
Intégration de la version 9.1.1 de Ladon avec détection de survie multi-protocole et autres fonctions
Catégorisation des fonctions pour simplifier le menu secondaire du plugin

InfoCollect

Les commandes courantes sont classées selon le scénario

SharpGetInfo

Intégration de la dernière version publique 9.1.1 de Ladon

AntiVirusCheck

Informations sur l'antivirus renvoyées localement dans la barre d'état Beacon

Principe de mise en œuvre : https://blog.csdn.net/weixin_42282189/article/details/121090055

IntrScan

Ajout de la détection de vivacité multi-protocole de Ladon (SMB, WMI, SNMP, HTTP, DNS, MAC, MSSQL)

Les actifs du réseau interne derrière le pare-feu peuvent être détectés dans une certaine mesure : Utiliser MAC pour contourner le pare-feu et détecter les hôtes vivants

Détection d'IP en vie

AuthPromote

BadPotato (BeichenDream)

Correction du bug qui ne pouvait exécuter que whoami, permet d'exécuter en ligne le privilège Système via des paramètres

Badpotato (Ladon)

Ajout du Badpotato de Ladon

Sweet Potato (Ladon)

Remarque : Les tests ont montré que les deux comportements d'élévation de privilèges ci-dessus seront interceptés et tués par l'antivirus numérique

AuthMaintain

SharpSchTask

[À utiliser avec précaution] Utiliser l'API Windows pour créer des tâches planifiées cachées avec des outils, et contourner le blocage des logiciels de sécurité pour obtenir un contrôle persistant.

Adresse du projet : https://github.com/0x727/SchTask_0x727