LSTAR - Aggressor tradotto in inglese! Da Google Translate e Deepl

Allo scopo di semplificare il clic destro di CS e facilitare l'auto-integrazione, fare riferimento a un gran numero di plugin post-infiltrazione

Rifattorizzate e migliorate le funzioni relative all'acquisizione di credenziali dell'host, alla penetrazione di intranet multilivello, alle attività pianificate nascoste, a Mimikatz anti-kill e alla clonazione per aggiungere utenti e altre funzioni

Caratteristiche:

Cooperando con TCP, SMB, Proxy, ecc. di CobaltStrike, per penetrare ambienti di rete complessi
Fornisce molteplici metodi di esecuzione anti-kill per funzioni relative a RDP, AddUser, LsassDump e altre, per affrontare ambienti particolari
**Integra molteplici funzioni anti-kill come shadow user eseguiti in modalità di caricamento in memoria WinAPI o Assembly, attività pianificate nascoste, ecc. **

Tra gli altri, include i seguenti moduli funzionali:

Il resto delle immagini qui sotto non è cambiato!

Ogni modulo è dotato di una linea di separazione verde prima dell'esecuzione per facilitare il posizionamento e la visualizzazione delle informazioni e migliorare l'efficienza della collaborazione

Plugin di notifica WeChat per host CobaltStrike online:

Se vuoi utilizzare un metodo gratuito che supporta l'invio di messaggi modello di WeChat, puoi andare su: https://github.com/lintstar/CS-PushPlus

Se esiste un canale di push WeChat aziendale che si abbona a ServerChan, puoi passare a: https://github.com/lintstar/CS-ServerChan

Disclaimer

Questo progetto è applicabile solo alla ricerca sulla sicurezza e alla costruzione legale della sicurezza aziendale. Tutte le conseguenze e le responsabilità saranno a carico dell'utente

Aggiornamento 2022.1.15

Aggiunte le funzioni anti-kill di clonazione utente, aggiunta utente e attività pianificata
Ottieni l'ultimo codice di identificazione e il codice di verifica di Sunflower
Integrate le funzioni di rilevamento della sopravvivenza multi-protocollo della versione Ladon 9.1.1 e altre funzioni
Categorizza le funzioni per semplificare il menu secondario del plugin

InfoCollect

I comandi comuni sono classificati in base allo scenario

SharpGetInfo

Integrata l'ultima versione pubblica di Ladon 9.1.1

AntiVirusCheck

Le informazioni sull'antivirus vengono visualizzate localmente nella barra di stato di Beacon

Principio di implementazione: https://blog.csdn.net/weixin_42282189/article/details/121090055

IntrScan

Aggiunto il rilevamento di attività multi-protocollo di Ladon (SMB, WMI, SNMP, HTTP, DNS, MAC, MSSQL)

Gli asset intranet dietro il firewall possono essere rilevati in una certa misura:Usa MAC per bypassare il firewall e rilevare gli host sopravvissuti

Rilevamento IP attivi

AuthPromote

BadPotato (BeichenDream)

Corretto il bug che permetteva di eseguire solo whoami; ora puoi eseguire i permessi di Sistema tramite parametri

Badpotato (Ladon)

Aggiunto il Badpotato di Ladon

Sweet Potato (Ladon)

Nota: il test ha rilevato che i due comportamenti di escalation dei privilegi sopra indicati verranno intercettati e uccisi dall'antivirus digitale

##AuthMaintain

SharpSchTask

**[Da usare con cautela] Utilizza l'API di Windows per creare attività pianificate nascoste con strumenti e bypassare il blocco del software di sicurezza per ottenere un controllo persistente. **

Indirizzo del progetto: https://github.com/0x727/SchTask_0x727