Aggressor Scripts

여러 소스에서 가져온 Cobalt Strike 3.0+용 Aggressor 스크립트 모음

• All_In_One.cna v1 - 제거 및 구식

  • CobaltStrike 사용자 경험을 향상시키기 위한 올인원 스크립트입니다. 사용자 정의 메뉴 생성, 로깅, 지속성, 열거 및 타사 스크립트 통합.
  • 버전 2는 현재 개발 중입니다!

• ArtifactPayloadGenerator.cna

  • HTTP/HTTPS 리스너를 기반으로 모든 유형의 Stageless/Staged Payload 생성

  • /opt/cobaltstrike/Staged_Payloads, /opt/cobaltstrike/Stageless_Payloads 디렉토리 생성

• AVQuery.cna

  • PowerShell을 사용하여 대상에 설치된 모든 AV에 대해 레지스트리 쿼리

  • 공격자로서 상대하고 있는 AV를 빠르고 쉽게 확인하는 방법

  

• CertUtilWebDelivery.cna

  • CertUtil.exe를 사용한 Stageless Web Delivery

  • Powerpick을 사용하여 certutil.exe를 실행해 stageless 페이로드를 대상에 다운로드하고 rundll32.exe로 실행

  

• EDR.cna

  • 로컬/원격 호스트에서 실행 중인 EDR 솔루션 탐지

• RedTeamRepo.cna

  • Google이나 RTFM을 사용할 수 없을 때 유용한 일반적인 OS 명령 및 Red Team 팁 모음

  • 스크립트는 수시로 업데이트됩니다. 피드백과 추가 입력을 환영합니다!

  

• ProcessColor.cna

  • 파일 요구 사항 없이 색상 코딩된 프로세스 목록

  • 원본 버전에 대해 @oldb00t에게 감사드립니다: https://github.com/oldb00t/AggressorScripts/tree/master/Ps-highlight