Cooolis-ms

Wiki Spiegazioni

Cooolis-ms è uno strumento di esecuzione del codice che include Metasploit Payload Loader, Cobalt Strike External C2 Loader e Reflective DLL injection. Il suo scopo è eludere, durante la scansione statica, alcuni codici che intendiamo eseguire e che contengono firme, aiutando i red team a passare più facilmente e rapidamente dall'ambiente del contenitore Web all'ambiente C2 per proseguire il lavoro.

Come scaricarlo?

• Puoi clonare direttamente il repository da Github per ottenere il codice sorgente: git clone https://github.com/Rvn0xsy/Cooolis-ms
• Puoi anche scaricare l'ultima versione compilata dalla pagina Release

Spiegazioni di base

1. Cooolis-ms implementa la funzionalità del client di servizio RPC facendo riferimento alla documentazione dell'API di Metasploit, consentendo al server di Cooolis-ms di inviare payload arbitrari, aumentando così la flessibilità di Cooolis-ms.
2. Cooolis-ms utilizza MemoryModule per implementare il caricamento dei PE, riducendo le caratteristiche di esecuzione e diminuendo la probabilità di rilevamento.
3. Cooolis-ms utilizza ReflectiveDLLInjection per implementare il caricamento, l'esecuzione e l'iniezione di DLL riflesse, riducendo le caratteristiche di esecuzione e diminuendo la probabilità di rilevamento.
4. Cooolis-ms implementa l'esecuzione di base di External C2 facendo riferimento a External C2 (Third-party Command and Control), riducendo le caratteristiche di esecuzione e diminuendo la probabilità di rilevamento.
5. Cooolis-ms considera anche l'uso di file su server Aliyun OSS come codice eseguibile, caricandoli automaticamente in memoria per l'esecuzione, aumentando così la flessibilità di Cooolis-ms.

Utilizzo

Attualmente Cooolis-ms ha i seguenti comandi secondari:

[~\Documents\Cooolis-ms\Cooolis-ms-Loader\Release]> .\Cooolis-ms.exe -h
Version v1.2.6
Usage: C:\Users\Administrator\Documents\Cooolis-ms\Cooolis-ms-Loader\Release\Cooolis-ms.exe [OPTIONS] SUBCOMMAND

Options:
  -h,--help                   Print this help message and exit

Subcommands:
  metasploit                  Metasploit RPC Loader
  cobaltstrike                Cobalt Strike External C2 Loader
  reflective                  Reflective DLL injection
  shellcode                   Shellcode Loader

Aggiungendo -h/--help dopo un comando secondario si ottengono i parametri dettagliati corrispondenti:

[~\Documents\Cooolis-ms\Cooolis-ms-Loader\Release]> .\Cooolis-ms.exe metasploit -h
Metasploit RPC Loader
Usage: C:\Users\Administrator\Documents\Cooolis-ms\Cooolis-ms-Loader\Release\Cooolis-ms.exe metasploit [OPTIONS]

Options:
  -h,--help                   Print this help message and exit
  -p,--payload TEXT=windows/meterpreter/reverse_tcp
                              Payload Name, e.g. windows/meterpreter/reverse_tcp
  -o,--options TEXT           Payload options, e.g. LHOST=1.1.1.1,LPORT=8866
  -P,--PORT UINT:INT in [1 - 65535]=8899 REQUIRED
                              RPC Server Port
  -H,--HOST TEXT:IPV4 REQUIRED
                              RPC Server Host

Dettagli sull'utilizzo dei comandi secondari

• metasploit
• cobaltstrike
• reflective
• shellcode

Apprendimento ed estensione

Puoi fare riferimento a questi materiali per creare i tuoi progetti:

• Evasione del codice malevolo statico (Lezione 1)
• Evasione del codice malevolo statico (Lezione 2)
• Evasione del codice malevolo statico (Lezione 3)
• Evasione del codice malevolo statico (Lezione 4)
• Evasione del codice malevolo statico (Lezione 5)
• Evasione del codice malevolo statico (Lezione 6)
• Evasione del codice malevolo statico (Lezione 7)
• Evasione del codice malevolo statico (Lezione 8)
• Evasione del codice malevolo statico (Lezione 9)

Informazioni varie

Se ti piace questo progetto, dammi una stella～

Issue

Invia suggerimenti o segnala problemi

LICENZA

GNU General Public License v3.0