
Aggressorscript जो हेडलेस एग्रेसर क्लाइंट को (अधिकतर) कार्यात्मक कोबाल्ट स्ट्राइक क्लाइंट में बदल देता है।
यह Aggressorscript हेडलेस aggressor क्लाइंट को एक (अधिकतर) कार्यशील cobalt strike क्लाइंट में बदल देता है।
./agscript host port user password
aggressor>
load headless-strike.cna
[+] Load headless-strike.cna
█▀▀ █▀█ █▄▄ ▄▀█ █░░ ▀█▀ █▀ ▀█▀ █▀█ █ █▄▀ █▀▀
█▄▄ █▄█ █▄█ █▀█ █▄▄ ░█░ ▄█ ░█░ █▀▄ █ █░█ ██▄ (headless)
https://github.com/CodeXTF2/cobaltstrike-headless
aggressor>
वर्तमान में, निम्नलिखित beacon कमांड लागू किए गए हैं:
beacons
blockdlls
cd
clear
dcsync
dir
download
downloads
drives
execute
execute-assembly
exit
getsystem
getuid
hashdump
help
help
history
info
inject
ipconfig
jobkill
jobs
jump
keylogger
keystrokes
kill
link
logonpasswords
make_token
mimikatz
mkdir
mv
net
note
powerpick
powerpick_inject
powershell
powershell_import
powershell_import_clear
ppid
ps
pwd
reload
remove
rev2self
rm
run
runu
screenshot
screenwatch
shell
shinject
shspawn
sleep
socks
socks_stop
spawn
spawnto
steal_token
sync_download
unlink
upload
use
सिंटैक्स GUI क्लाइंट जैसा ही है। केवल इन पर ध्यान दें:
aggressor>
reload headless-strike.cna
[+] Reload headless-strike.cna
█▀▀ █▀█ █▄▄ ▄▀█ █░░ ▀█▀ █▀ ▀█▀ █▀█ █ █▄▀ █▀▀
█▄▄ █▄█ █▄█ █▀█ █▄▄ ░█░ ▄█ ░█░ █▀▄ █ █░█ ██▄ (headless)
https://github.com/CodeXTF2/cobaltstrike-headless
beacons
[+] Listing beacons
______________________
| beacon id |
1615823462 ( x64 ) ⛓ | IEUser @ MSEDGEWIN10 ( runonce.exe - 3228 ) | last: 49s | listener https (via 1100299032)
1100299032 ( x64 ) | IEUser @ MSEDGEWIN10 ( beacon.exe - 7048 ) | last: 49s | listener https
use 1615823462
[+] Interacting with beacon 1615823462
हाल ही में मुझे nethunter (मोबाइल kali) के साथ कुछ मज़ा आया और मैंने सोचा कि कंप्यूटर के सामने न होते हुए भी beacons को काम पर लगाना मज़ेदार होगा, जैसे कि जब ऑपरेटर बाहर हो और slack/discord पर beacon नोटिफिकेशन आए। यह मेरा (हैकी) समाधान था :D बेझिझक issues या PRs आदि सबमिट करें।
मज़े करें!