Outflank - C2 उपकरण संग्रह
इस रिपॉजिटरी में उपकरणों का एक संग्रह है जो BOF और रिफ्लेक्टिव DLL लोडिंग तकनीकों के माध्यम से Cobalt Strike (और संभवतः अन्य C2 फ्रेमवर्क) के साथ एकीकृत होते हैं।
ये उपकरण हमारे वाणिज्यिक OST उत्पाद का हिस्सा नहीं हैं और समुदाय में योगदान करने के उद्देश्य से लिखे गए हैं, जिसके हम बहुत आभारी हैं।
वर्तमान में इस रिपॉजिटरी में BOF (बीकन ऑब्जेक्ट फ़ाइलें) उपकरणों का एक अनुभाग और अन्य उपकरणों (एक्सप्लॉइट्स, रिफ्लेक्टिव DLLs, आदि) का एक अनुभाग शामिल है।
ये सभी उपकरण हमारी टीम के सदस्यों द्वारा लिखे गए हैं और रेड टीम असाइनमेंट में हमारे द्वारा उपयोग किए जाते हैं। समय के साथ, नई तकनीकों या कार्यक्षमता के साथ और अधिक उपकरण जोड़े या संशोधित किए जाएंगे।
टूलसेट सामग्री
टूलसेट में वर्तमान में निम्नलिखित उपकरण शामिल हैं:
बीकन ऑब्जेक्ट फ़ाइलें (BOF)
| नाम | विवरण |
|---|
| AddMachineAccount | डिफ़ॉल्ट Active Directory मशीन कोटा सेटिंग्स (ms-DS-MachineAccountQuota) का दुरुपयोग करके रॉग मशीन खाते जोड़ें। |
| Askcreds | बस पूछकर पासवर्ड एकत्र करें। |
| CVE-2022-26923 | CVE-2022-26923 Active Directory (ADCS) डोमेन विशेषाधिकार वृद्धि शोषण। |
| Domaininfo | Active Directory Domain Services का उपयोग करके डोमेन जानकारी गणना करें। |
| FindObjects | विशिष्ट लोड किए गए मॉड्यूल या प्रक्रिया हैंडल के लिए प्रक्रियाओं की गणना करें। |
| Kerberoast | सभी SPN सक्षम उपयोगकर्ता/सेवा खातों की सूची बनाएं या सेवा टिकट (TGS-REP) का अनुरोध करें जिन्हें HashCat का उपयोग करके ऑफलाइन क्रैक किया जा सकता है। |
| KerbHash | पासवर्ड को kerberos कुंजियों (rc4_hmac, aes128_cts_hmac_sha1, aes256_cts_hmac_sha1, और des_cbc_md5) में हैश करें। |
| Klist | वर्तमान में कैश किए गए Kerberos टिकटों की एक सूची प्रदर्शित करता है। |
| Lapsdump | Active Directory के भीतर निर्दिष्ट कंप्यूटरों से LAPS पासवर्ड डंप करें। |
| PetitPotam | @topotam77 द्वारा प्रकाशित PetitPotam हमले का BOF कार्यान्वयन। |
| Psc |
अन्य
उपयोग कैसे करें
- इस रिपॉजिटरी को क्लोन करें।
- प्रत्येक उपकरण में उपकरण को संकलित और उपयोग करने के निर्देशों के साथ एक अलग README.md फ़ाइल है। इस दृष्टिकोण के साथ, हम उपयोगकर्ता को यह विकल्प देना चाहते हैं कि वे किस उपकरण का उपयोग करना चाहते हैं बिना अन्य सभी उपकरणों को संकलित किए।
- यदि आप एक बार में सभी BOF उपकरणों को संकलित करना चाहते हैं, तो BOF उपफ़ोल्डर के भीतर
make टाइप करें।
