Awesome CobaltStrike

Sommaire

• 0x00 Introduction
• 0x01 Articles & vidéos
  • 1. Connaissances de base
  • 2. Cracking et personnalisation
  • 3. Astuces utiles
  • 4. Dissimulation de CobaltStrike
  • 5. Analyse de CobaltStrike
  • 6. Vidéos CobaltStrike
• 0x02 Profils C2

0x00 Introduction

1. La première partie est une collection d'articles de qualité sur CobaltStrike
2. La troisième partie concerne l'intégration des nouvelles fonctionnalités des ressources BOF
3. Ce projet vise à résoudre le problème de ne pas trouver le bon script Aggressor ou le bon BOF quand on en a besoin
4. Si vous avez du contenu de qualité qui n'est pas couvert par ce dépôt, n'hésitez pas à soumettre une PR

0x01 Articles & vidéos

1. Connaissances de base

1. Cobalt_Strike_wiki
2. Livre Cobalt Strike
3. Notes CobaltStrike 4.0
4. Collection d'articles en ligne liés à CobaltStrike
5. Les principes du C2 externe de Cobalt Strike
6. Résoudre les problèmes de contrôle du bureau de Cobalt Strike (et outils de post-exploitation comme les captures d'écran)
7. Couplage Cobalt Strike & MetaSploit
8. Cobalt-Strike-CheatSheet
9. TTP MITRE de Cobalt Strike
10. Opérations Red Team avec Cobalt Strike (2019)
11. Cobalt Strike : vue d'ensemble
12. Développement de plugins CobaltStrike
13. Wiki Cobalt Strike en chinois

2. Cracking et personnalisation

1. Modification de CobaltStrike avec IntelliJ-IDEA
2. Préparation de l'environnement de développement secondaire de CobaltStrike
3. OneLiner personnalisé de Cobalt Strike
4. Construction de modules de post-exploitation via l'injection de DLL par réflexion (Leçon 1)
5. Cobalt Strike Aggressor Script (Leçon 1)
6. Cobalt Strike Aggressor Script (Leçon 2)
7. Implémentation de syscalls dans l'Artifact Kit de CobaltStrike
8. Processus d'authentification et de patch de Cobalt Strike 4.0
9. Armer votre CobaltStrike avec ReflectiveDLLInjection
10. Contourner l'analyse de la configuration du beacon CobaltStrike
11. Personnaliser Cobalt Strike sur la cible
12. COFFLOADER : CONSTRUIRE VOTRE PROPRE CHARGEUR EN MÉMOIRE OU COMMENT EXÉCUTER DES BOF
13. Encore un autre stager Cobalt Strike : édition GUID
14. Journal de cracking de Cobalt Strike 4.3
15. Création de processus Cobalt Strike et analyse des journaux Syslog associés
16. Derrière le masque : usurper les piles d'appels dynamiquement avec des minuteurs

3. Astuces utiles

1. Spear phishing Cobalt Strike
2. Exécuter CS sous Windows -- teamserver.bat
3. Relais NTLM à distance via CS -- lié à CVE_2018_8581
4. Cobalt Strike Convet VPN
5. Installation, utilisation et analyse du trafic de l'outil de pentest CS3.14
6. Génération de shellcode anti-détection avec CobaltStrike
7. CS-notes--une série de notes sur les astuces d'utilisation de CS
8. Post-exploitation d'hôtes Linux avec Cobalt Strike
9. Listener Cobalt Strike avec proxy
10. Cobalt Strike Convet VPN
11. CS 4.0 SMB Beacon
12. Attaque par pivot navigateur avec Cobalt Strike
13. Contournement de l'UAC dans Cobalt Strike
14. Explorons ensemble le framework ExternalC2 de Cobalt Strike
15. Exploration approfondie du framework ExternalC2 de Cobalt Strike
16. Étude des fonctions spéciales de Cobalt Strike (external_C2)
17. Une histoire d'assemblies .NET, de contraintes de taille de Cobalt Strike et de réflexion
18. AppDomain.AssemblyResolve
19. Utiliser un webshell pour établir un proxy afin de mettre en ligne des machines internes sans accès Internet sortant
20. Effectuer des appels système directs dans un BOF Cobalt Strike
21. Utiliser des syscalls directs dans l'Artifact Kit de Cobalt Strike
22. Staging de Cobalt Strike et extraction des informations de configuration
23. Créer une DLL proxy avec l'Artifact Kit
24. Les attaquants abusent de MSBuild pour contourner les défenses et implanter des beacons Cobalt Strike
25. Mouvement latéral avec LiquidSnake
26. CoffLoader d'OtterHacker