0xthirteen/staykitCobalt Strike の拡張機能で、SharpStay .NET アセンブリを使用したポストエクスプロイテーションの永続化を実現します。レジストリキー、スケジュールタスク、WMI イベント、LNK バックドアなどを GUI で操作可能にします。
StayKitは、SharpStay .NETアセンブリとexecute_assembly関数を活用することで、Cobalt Strikeの永続化のための拡張機能です。アグレッサースクリプトは、特定の実行タイプのテンプレートファイルを読み込んでペイロード作成を処理します。
重要: スクリプトを使用するには、ユーザーはStayKit.cnaアグレッサースクリプトをロードするだけで済みます。さらに、SharpStayアセンブリをコンパイルして、StayKit.cnaが配置されているディレクトリに配置する必要があります。最後に、ペイロードのテンプレートを選択する場合、一部はMonoを使用する動的コンパイルが必要になることがあります。
永続化メニューはビーコンに追加されます。各手法の性質が異なるため、GUIメニューのみが提供され、ビーコンコマンドはありません。
利用可能なオプション:
