Cooolis-ms

Instruções na Wiki

Cooolis-ms é uma ferramenta de execução de código que inclui um Metasploit Payload Loader, um Cobalt Strike External C2 Loader e injeção de DLL reflexiva. Sua função é contornar algumas detecções estáticas em códigos que pretendemos executar e que possuem características conhecidas, ajudando equipes de operações ofensivas a migrar de forma mais rápida e conveniente de um ambiente de contêiner web para um ambiente C2 para continuar o trabalho.

Como baixá-lo?

• Você pode clonar o repositório diretamente do Github para obter o código-fonte: git clone https://github.com/Rvn0xsy/Cooolis-ms
• Você também pode baixar a versão compilada mais recente pela página de Releases

Informações básicas

1. Cooolis-ms baseou-se na documentação da API do Metasploit para implementar a funcionalidade de cliente do serviço RPC, permitindo que o servidor do Cooolis-ms possa enviar qualquer carga útil, aumentando sua flexibilidade.
2. Cooolis-ms baseou-se no MemoryModule para implementar o carregamento de PE, reduzindo as características de execução e a probabilidade de detecção.
3. Cooolis-ms baseou-se no ReflectiveDLLInjection para implementar o carregamento, execução e injeção reflexiva de DLL, reduzindo as características de execução e a probabilidade de detecção.
4. Cooolis-ms baseou-se no External C2 (Third-party Command and Control) para implementar a execução básica de External C2, reduzindo as características de execução e a probabilidade de detecção.
5. Cooolis-ms também considera usar arquivos do servidor Aliyun OSS como código de execução, carregando-os automaticamente na memória, aumentando sua flexibilidade.

Instruções de uso

Atualmente, Cooolis-ms possui os seguintes subcomandos:

[~\Documents\Cooolis-ms\Cooolis-ms-Loader\Release]> .\Cooolis-ms.exe -h
Version v1.2.6
Usage: C:\Users\Administrator\Documents\Cooolis-ms\Cooolis-ms-Loader\Release\Cooolis-ms.exe [OPTIONS] SUBCOMMAND

Options:
  -h,--help                   Print this help message and exit

Subcommands:
  metasploit                  Metasploit RPC Loader
  cobaltstrike                Cobalt Strike External C2 Loader
  reflective                  Reflective DLL injection
  shellcode                   Shellcode Loader

Adicione -h/--help após o subcomando para obter os parâmetros detalhados correspondentes:

[~\Documents\Cooolis-ms\Cooolis-ms-Loader\Release]> .\Cooolis-ms.exe metasploit -h
Metasploit RPC Loader
Usage: C:\Users\Administrator\Documents\Cooolis-ms\Cooolis-ms-Loader\Release\Cooolis-ms.exe metasploit [OPTIONS]

Options:
  -h,--help                   Print this help message and exit
  -p,--payload TEXT=windows/meterpreter/reverse_tcp
                              Payload Name, e.g. windows/meterpreter/reverse_tcp
  -o,--options TEXT           Payload options, e.g. LHOST=1.1.1.1,LPORT=8866
  -P,--PORT UINT:INT in [1 - 65535]=8899 REQUIRED
                              RPC Server Port
  -H,--HOST TEXT:IPV4 REQUIRED
                              RPC Server Host

Explicação detalhada dos subcomandos

• metasploit
• cobaltstrike
• reflective
• shellcode

Aprendizado e extensão

Você pode consultar aqui para criar seus próprios projetos interessantes:

• Static Malicious Code Evasion (Lesson 1)
• Static Malicious Code Evasion (Lesson 2)
• Static Malicious Code Evasion (Lesson 3)
• Static Malicious Code Evasion (Lesson 4)
• Static Malicious Code Evasion (Lesson 5)
• Static Malicious Code Evasion (Lesson 6)
• Static Malicious Code Evasion (Lesson 7)
• Static Malicious Code Evasion (Lesson 8)
• Static Malicious Code Evasion (Lesson 9)

Sobre

Se você achar este projeto interessante, por favor, me dê uma estrela!

Issues

Enviar sugestões ou problemas

LICENÇA

GNU General Public License v3.0