Aggressor スクリプト

複数のソースから収集したCobalt Strike 3.0+用のAggressorスクリプトのコレクション

• All_In_One.cna v1 - 削除済み、旧バージョン

  • Cobalt Strikeのユーザーエクスペリエンスを向上させるための汎用スクリプト。カスタムメニューの作成、ログ記録、永続化、列挙、サードパーティスクリプトの統合。
  • バージョン2は現在開発中です！

• ArtifactPayloadGenerator.cna

  • HTTP/HTTPSリスナーに基づいて、すべてのタイプのStageless/Stagedペイロードを生成します

  • /opt/cobaltstrike/Staged_Payloads、/opt/cobaltstrike/Stageless_Payloadsを作成します

• AVQuery.cna

  • PowerShellを使用してレジストリを照会し、ターゲットにインストールされているすべてのAVを取得します

  • 攻撃者が対処しているAVを素早く簡単に把握する方法

  

• CertUtilWebDelivery.cna

  • CertUtil.exeを使用したStageless Web Delivery

  • Powerpickを使用してcertutil.exeを起動し、ターゲット上でstagelessペイロードをダウンロードし、rundll32.exeで実行します

  

• EDR.cna

  • ローカル/リモートホストで実行されているEDRソリューションを検出します

• RedTeamRepo.cna

  • OSコマンドとRed Teamのヒントの一般的なコレクション。GoogleやRTFMが手元にない場合に便利です。

  • スクリプトは随時更新されます。フィードバックや追加のインプットを歓迎します！

  

• ProcessColor.cna

  • ファイルを必要としない色分けされたプロセス一覧。

  • @oldb00t氏によるオリジナルバージョンに感謝します：https://github.com/oldb00t/AggressorScripts/tree/master/Ps-highlight