Cooolis-ms

Documentation Wiki

---

Cooolis-ms est un outil d'exécution de code qui intègre un Metasploit Payload Loader, un Cobalt Strike External C2 Loader et une injection Reflective DLL. Son objectif est de contourner certaines détections statiques de code contenant des signatures caractéristiques, permettant aux équipes rouges de passer plus facilement et rapidement d'un environnement Web à un environnement C2 pour poursuivre leur travail.

Comment le télécharger ?

• Vous pouvez cloner le dépôt directement depuis Github pour obtenir le code source : git clone https://github.com/Rvn0xsy/Cooolis-ms
• Vous pouvez également télécharger la dernière version compilée depuis la page Release

Instructions de base

1. Cooolis-ms s'inspire de la documentation Metasploit API pour implémenter la fonctionnalité client du service RPC, permettant au serveur Cooolis-ms d'envoyer des charges utiles arbitraires et d'accroître la flexibilité de Cooolis-ms.
2. Cooolis-ms s'inspire de MemoryModule pour implémenter le chargement des PE, réduisant ainsi les caractéristiques d'exécution de Cooolis-ms et diminuant les risques de détection.
3. Cooolis-ms s'inspire de ReflectiveDLLInjection pour implémenter le chargement, l'exécution et l'injection de DLL réfléchissantes, réduisant les caractéristiques d'exécution et les risques de détection.
4. Cooolis-ms s'inspire d'External C2 (Third-party Command and Control) pour implémenter l'exécution de base d'External C2, réduisant les caractéristiques d'exécution et les risques de détection.
5. Cooolis-ms permet également d'utiliser un fichier hébergé sur un serveur Aliyun OSS comme code d'exécution, chargé automatiquement en mémoire, améliorant ainsi la flexibilité.

Utilisation

Actuellement, Cooolis-ms possède les sous-commandes suivantes :

[~\Documents\Cooolis-ms\Cooolis-ms-Loader\Release]> .\Cooolis-ms.exe -h
Version v1.2.6
Usage: C:\Users\Administrator\Documents\Cooolis-ms\Cooolis-ms-Loader\Release\Cooolis-ms.exe [OPTIONS] SUBCOMMAND

Options:
  -h,--help                   Print this help message and exit

Subcommands:
  metasploit                  Metasploit RPC Loader
  cobaltstrike                Cobalt Strike External C2 Loader
  reflective                  Reflective DLL injection
  shellcode                   Shellcode Loader

Ajoutez -h/--help après une sous-commande pour afficher les paramètres détaillés correspondants :

[~\Documents\Cooolis-ms\Cooolis-ms-Loader\Release]> .\Cooolis-ms.exe metasploit -h
Metasploit RPC Loader
Usage: C:\Users\Administrator\Documents\Cooolis-ms\Cooolis-ms-Loader\Release\Cooolis-ms.exe metasploit [OPTIONS]

Options:
  -h,--help                   Print this help message and exit
  -p,--payload TEXT=windows/meterpreter/reverse_tcp
                              Payload Name, e.g. windows/meterpreter/reverse_tcp
  -o,--options TEXT           Payload options, e.g. LHOST=1.1.1.1,LPORT=8866
  -P,--PORT UINT:INT in [1 - 65535]=8899 REQUIRED
                              RPC Server Port
  -H,--HOST TEXT:IPV4 REQUIRED
                              RPC Server Host

Détails d'utilisation des sous-commandes

• metasploit
• cobaltstrike
• reflective
• shellcode

Apprentissage et extensions

Vous pouvez vous référer à ces ressources pour créer vos propres projets intéressants :

• Évasion de code malveillant statique (Leçon 1)
• Évasion de code malveillant statique (Leçon 2)
• Évasion de code malveillant statique (Leçon 3)
• Évasion de code malveillant statique (Leçon 4)
• Évasion de code malveillant statique (Leçon 5)
• Évasion de code malveillant statique (Leçon 6)
• Évasion de code malveillant statique (Leçon 7)
• Évasion de code malveillant statique (Leçon 8)
• Évasion de code malveillant statique (Leçon 9)

Autres

Si vous trouvez ce projet intéressant, donnez-lui une Star～

Problèmes

Je veux soumettre une suggestion ou un problème

LICENSE

GNU General Public License v3.0