Awesome CobaltStrike

Conteúdo

• 0x00 Introdução
• 0x01 Artigos e Vídeos
  • 1. Conhecimento Básico
  • 2. Crack e Personalização
  • 3. Truque Útil
  • 4. Ocultação do CobaltStrike
  • 5. Análise do CobaltStrike
  • 6. Vídeo do CobaltStrike
• 0x02 Perfis C2
• 0x03 BOF
• 0x04 Aggressor Script
• 0x05 Ferramentas Relacionadas
• 0x06 Recursos Relacionados

0x00 Introdução

1. A primeira parte é uma coleção de artigos de qualidade sobre o CobaltStrike
2. A terceira parte trata da integração dos novos recursos BOF
3. Este projeto resolve o problema de não encontrar o Aggressor Script ou BOF certo quando necessário
4. Se houver conteúdo de qualidade que não esteja coberto neste repositório, fique à vontade para enviar um PR

0x01 Artigos e Vídeos

1. Conhecimento Básico

1. Cobalt_Strike_wiki
2. Livro Cobalt Strike
3. Notas do CobaltStrike 4.0
4. Coleção de artigos online relacionados ao CobaltStrike
5. Cobalt Strike: princípios do External C2
6. Solução do problema de controle de área de trabalho do Cobalt Strike (e ferramentas de pós-exploração como capturas de tela)
7. Integração do Cobalt Strike & MetaSploit
8. Cobalt-Strike-CheatSheet
9. Cobalt Strike MITRE TTPs
10. Operações de Red Team com Cobalt Strike (2019)
11. Cobalt Strike: Visão Geral
12. Desenvolvimento de plugins do CobaltStrike
13. Cobalt Strike Wiki em Chinês

2. Crack e Personalização

1. Modificando o cobaltstrike com IntelliJ-IDEA
2. Preparação do ambiente de desenvolvimento secundário do CobaltStrike
3. OneLiner personalizado do Cobal Strike
4. Construindo módulos de pós-exploração com injeção de DLL reflexiva (Aula 1)
5. Cobalt Strike Aggressor Script (Aula 1)
6. Cobalt Strike Aggressor Script (Aula 2)
7. Implementando syscalls no Cobalt Strike Artifact Kit
8. Processo de autenticação e correção do Cobalt Strike 4.0
9. Armando seu CobaltStrike com ReflectiveDLLInjection
10. Contornando a varredura de configuração do beacon do cobaltstrike
11. Adaptando o Cobalt Strike ao alvo
12. COFFLOADER: CONSTRUINDO SEU PRÓPRIO CARREGADOR EM MEMÓRIA OU COMO EXECUTAR BOFS
13. Mais um Stager do Cobalt Strike: Edição GUID
14. Diário de cracking do Cobalt Strike 4.3
15. Criação de processos no Cobalt Strike e análise de logs Syslog correspondentes
16. Por trás da máscara: falsificando pilhas de chamadas dinamicamente com timers

3. Truque Útil

1. Cobalt Strike Spear Phishing
2. executar CS no Windows -- teamserver.bat
3. Retransmissão NTLM remota através do CS -- relacionado ao CVE_2018_8581
4. Converter VPN com Cobalt Strike
5. Configuração, uso e análise de tráfego da ferramenta de pentest CS3.14
6. Gerando shellcode que contorna o antivírus com CobaltStrike
7. CS-notes--uma série de notas com dicas de uso do CS
8. Usando Cobalt Strike para pós-exploração em hosts Linux
9. Cobalt Strike Listener com Proxy
10. Converter VPN com Cobalt Strike
11. CS 4.0 SMB Beacon
12. Ataque de pivô via navegador do Cobalt Strike
13. Contornando o UAC no Cobalt Strike
14. Explorando juntos o framework ExternalC2 do Cobalt Strike
15. Exploração aprofundada do framework ExternalC2 do Cobalt Strike
16. Exploração da função especial do Cobalt Strike (external_C2)
17. Um conto sobre assemblies .NET, restrições de tamanho do Cobalt Strike e reflexão
18. AppDomain.AssemblyResolve
19. Usando webshell para estabelecer proxy e acessar máquinas internas sem saída para a internet
20. Realizando chamadas diretas ao sistema no Cobalt Strike BOF
21. Usando syscalls diretas no Artifact Kit do Cobalt Strike
22. Cobalt Strike Staging e extração de informações de configuração
23. Criando uma DLL de proxy com o Artifact Kit
24. Atacantes estão abusando do MSBuild para evadir defesas e implantar beacons do Cobalt Strike
25. Movimento lateral com LiquidSnake
26. CoffLoader do OtterHacker