LSTAR - Aggressor

Un plugin dal primo accesso al dominio: realizzare il roaming nella rete interna

Con l'obiettivo di semplificare il tasto destro di CS e facilitare l'integrazione personale, ho fatto riferimento a molti plugin post-esploitazione

Ho ristrutturato e arricchito funzionalità come l'acquisizione di credenziali relative all'host, il tunneling multistadio della rete interna, attività pianificate nascoste, Mimikatz senza firma e clonazione/aggiunta di utenti

Caratteristiche:

Attraversare ambienti di rete complessi utilizzando le modalità di connessione di CobaltStrike come TCP, SMB, Proxy per host non esposti
Fornire molteplici modalità di esecuzione senza firma per funzionalità come RDP, AddUser, LsassDump, per ambienti meno comuni
Integrare funzionalità senza firma per utenti shadow, attività pianificate nascoste, ecc., eseguite tramite WinAPI o caricamento in memoria Assembly

Include principalmente i seguenti moduli funzionali:

Ogni modulo aggiunge una linea di separazione verde prima dell'esecuzione per facilitare l'individuazione delle informazioni di output e migliorare l'efficienza della collaborazione

Plugin di notifica WeChat per l'online di CobaltStrike:

Se desideri utilizzare una modalità gratuita che supporti l'invio di messaggi modello WeChat, vai a: https://github.com/lintstar/CS-PushPlus

Se hai sottoscritto il canale di push di ServerChan per WeChat aziendale, vai a: https://github.com/lintstar/CS-ServerChan

Dichiarazione di esonero di responsabilità

Questo progetto è destinato esclusivamente alla ricerca sulla sicurezza e alle attività legali di sicurezza aziendale. Ogni conseguenza e responsabilità è a carico dell'utente stesso.

Aggiornamento del 2022.1.15

Aggiunte funzionalità di clonazione utente, aggiunta utente e attività pianificate senza firma
Ottenere il codice di identificazione e il codice di verifica dell'ultima versione di Sunflower
Integrate le funzionalità di rilevamento della sopravvivenza multi-protocollo della versione Ladon 9.1.1
Classificate le funzionalità e semplificato il menu secondario del plugin

InfoCollect

Comandi comuni classificati per scenario

SharpGetInfo

Integrata l'ultima versione pubblica di Ladon 9.1.1

AntiVirusCheck

Informazioni sull'antivirus visualizzate localmente nella barra di stato di Beacon

Principio di implementazione: https://blog.csdn.net/weixin_42282189/article/details/121090055

IntrScan

Aggiunto il rilevamento di sopravvivenza multi-protocollo di Ladon (SMB, WMI, SNMP, HTTP, DNS, MAC, MSSQL)

In una certa misura è possibile rilevare risorse della rete interna dietro il firewall: Rilevamento di host sopravvissuti utilizzando MAC per bypassare il firewall

Rilevamento IP sopravvissuti

AuthPromote

BadPotato (BeichenDream)

Risolto il bug che permetteva solo di eseguire whoami; ora è possibile eseguire il comando con parametri per ottenere i privilegi di System

Badpotato (Ladon)

Aggiunto Badpotato di Ladon

SweetPatato (Ladon)

Attenzione: i test hanno rilevato che i due comportamenti di elevazione dei privilegi sopra menzionati vengono intercettati e eliminati da alcuni antivirus digitali

AuthMaintain

SharpSchTask

【Usare con cautela】Utilizza le API di Windows per creare in modo strumentale attività pianificate nascoste, bypassando al contempo il blocco dei software di sicurezza, per ottenere un controllo persistente.

Indirizzo del progetto: https://github.com/0x727/SchTask_0x727