StayKit

StayKit - Cobalt Strike स्थायित्व किट

StayKit, execute_assembly फ़ंक्शन और SharpStay .NET असेंबली का उपयोग करके Cobalt Strike में स्थायित्व के लिए एक एक्सटेंशन है। आक्रामक स्क्रिप्ट एक विशिष्ट निष्पादन प्रकार के लिए टेम्पलेट फ़ाइलों को पढ़कर पेलोड निर्माण को संभालती है।

महत्वपूर्ण: स्क्रिप्ट का उपयोग करने के लिए उपयोगकर्ता को केवल StayKit.cna आक्रामक स्क्रिप्ट लोड करनी होगी। इसके अतिरिक्त, SharpStay असेंबली को संकलित करके उस निर्देशिका में रखना होगा जहाँ StayKit.cna स्थित है। अंत में, यदि पेलोड के लिए कोई टेम्पलेट चुन रहे हैं, तो कुछ को डायनामिक कंपाइलिंग की आवश्यकता हो सकती है जो Mono का उपयोग करेगी।

स्थायित्व मेनू बीकन में जोड़ा जाएगा। प्रत्येक तकनीक की अलग-अलग प्रकृति के कारण केवल एक GUI मेनू है और कोई बीकन कमांड नहीं हैं।

उपलब्ध विकल्प:

• ElevatedRegistryKey
• UserRegistryKey
• UserInitMprLogonScriptKey
• ElevatedUserInitKey
• ScheduledTask
• ListScheduledTasks
• ScheduledTaskAction
• SchTaskCOMHijack
• CreateService
• ListRunningServices
• WMIEventSub
• GetScheduledTaskCOMHandler
• JunctionFolder
• StartupDirectory
• NewLNK
• BackdoorLNK
• ListTaskNames

निर्भरताएँ

• Mono (MCS) .NET असेंबलियों को संकलित करने के लिए (डायनामिक पेलोड निर्माण के साथ प्रयुक्त)

क्रेडिट

• WMI इवेंट सब्सक्रिप्शन - Empire Project से WQL क्वेरी और Matt Graeber's शोध
• शेड्यूल्ड टास्क COM हैंडलर हाईजैक - enigma0x3's के शोध से विचार
• जंक्शन फ़ोल्डर - कोड और विचार matterpreter's के OffensiveCSharp प्रोजेक्ट से आया है
• बैकडोर LNK - harmj0y's के LNKBackdoor स्क्रिप्ट से आया है