Script Aggressor

Collezione di script Aggressor per Cobalt Strike 3.0+ presi da più fonti

• All_In_One.cna v1 - Rimosso e obsoleto

  • Script multiuso per migliorare l'esperienza dell'utente con Cobalt Strike. Creazione di menu personalizzati, logging, persistenza, enumerazione e integrazione di script di terze parti.
  • La versione 2 è attualmente in sviluppo!

• ArtifactPayloadGenerator.cna

  • Genera ogni tipo di payload stageless/staged basato su un listener HTTP/HTTPS

  • Crea /opt/cobaltstrike/Staged_Payloads, /opt/cobaltstrike/Stageless_Payloads

• AVQuery.cna

  • Interroga il registro con PowerShell per tutti gli AV installati sul target

  • Modo rapido e semplice per ottenere l'AV con cui hai a che fare come attaccante

  

• CertUtilWebDelivery.cna

  • Web delivery stageless usando CertUtil.exe

  • Powerpick viene usato per generare certutil.exe per scaricare il payload stageless sul target ed eseguirlo con rundll32.exe

  

• EDR.cna

  • Rileva soluzioni EDR in esecuzione su host locali/remoti

• RedTeamRepo.cna

  • Una raccolta comune di comandi del sistema operativo e suggerimenti Red Team per quando non hai Google o RTFM a portata di mano.

  • Lo script verrà aggiornato occasionalmente; feedback e ulteriori input sono benvenuti!

  

• ProcessColor.cna

  • Elenco di processi con codifica a colori senza necessità di file.

  • Grazie a @oldb00t per la versione originale: https://github.com/oldb00t/AggressorScripts/tree/master/Ps-highlight