0xthirteen/staykitРасширение Cobalt Strike для обеспечения персистентности после эксплуатации с использованием .NET сборки SharpStay. Предоставляет управляемую через GUI персистентность через ключи реестра, запланированные задачи, события WMI, бэкдоры LNK и другое.
StayKit — это расширение для закрепления в Cobalt Strike, использующее функцию execute_assembly с .NET сборкой SharpStay. Сценарий агрессора обрабатывает создание полезной нагрузки, читая файлы шаблонов для конкретного типа выполнения.
ВАЖНО: Для использования сценария пользователю достаточно загрузить сценарий агрессора StayKit.cna. Кроме того, необходимо скомпилировать сборку SharpStay и поместить её в каталог, где находится StayKit.cna. Наконец, при выборе шаблона для полезной нагрузки некоторые могут потребовать динамической компиляции, для которой используется Mono.
Меню закрепления будет добавлено в beacon. Из-за различий в природе каждого метода существует только меню GUI, а команд beacon нет.
Доступные опции:
