Scripts Aggressor

Coleção de scripts Aggressor para Cobalt Strike 3.0+ obtidos de múltiplas fontes

• All_In_One.cna v1 - Removido e desatualizado

  • Script de propósito geral para melhorar a experiência do usuário com o CobaltStrike. Criação de menu personalizado, Logging, Persistência, Enumeração e integração de scripts de terceiros.
  • A versão 2 está atualmente em desenvolvimento!

• ArtifactPayloadGenerator.cna

  • Gera todos os tipos de Payload Stageless/Staged baseados em um Listener HTTP/HTTPS

  • Creates /opt/cobaltstrike/Staged_Payloads, /opt/cobaltstrike/Stageless_Payloads

• AVQuery.cna

  • Consulta o Registro com PowerShell por todos os AV instalados no alvo

  • Maneira rápida e fácil de saber qual AV você está enfrentando como atacante

  

• CertUtilWebDelivery.cna

  • Web Delivery Stageless usando CertUtil.exe

  • Powerpick é usado para gerar certutil.exe para baixar o payload stageless no alvo e executar com rundll32.exe

  

• EDR.cna

  • Detecta soluções EDR em execução em hosts locais/remotos

• RedTeamRepo.cna

  • Uma coleção comum de comandos do SO e dicas de Red Team para quando você não tem Google ou RTFM à mão.

  • O script será atualizado ocasionalmente, feedback e mais contribuições são bem-vindos!

  

• ProcessColor.cna

  • Listagem de processos com código de cores sem a necessidade de arquivo.

  • Agradecimentos a @oldb00t pela versão original: https://github.com/oldb00t/AggressorScripts/tree/master/Ps-highlight