0xthirteen/staykitCobalt Strike용 확장 프로그램으로, SharpStay .NET 어셈블리를 이용한 사후 침투 지속성을 제공합니다. 레지스트리 키, 예약 작업, WMI 이벤트, LNK 백도어 등을 통해 GUI 기반 지속성을 제공합니다.
StayKit은 SharpStay .NET 어셈블리와 함께 execute_assembly 함수를 활용하여 Cobalt Strike의 지속성을 확장하기 위한 확장 프로그램입니다. 공격자 스크립트는 특정 실행 유형에 대한 템플릿 파일을 읽어 페이로드를 생성합니다.
중요: 스크립트를 사용하려면 사용자는 StayKit.cna 공격자 스크립트만 로드하면 됩니다. 또한 SharpStay 어셈블리를 컴파일하여 StayKit.cna가 위치한 디렉터리에 배치해야 합니다. 마지막으로, 페이로드용 템플릿을 선택하는 경우 일부는 동적 컴파일을 필요로 하며, 이는 Mono를 사용합니다.
지속성 메뉴는 비콘에 추가됩니다. 각 기술의 특성이 다르기 때문에 GUI 메뉴만 제공되며 비콘 명령어는 없습니다.
사용 가능한 옵션:
