Сценарии Aggressor

Сборник сценариев Aggressor для Cobalt Strike 3.0+, собранный из разных источников.

• All_In_One.cna v1 — удалено и устарело

  • Многоцелевой скрипт для улучшения пользовательского опыта работы с Cobalt Strike. Создание собственных меню, логирование, закрепление, перебор и интеграция сторонних скриптов.
  • Версия 2 находится в разработке!

• ArtifactPayloadGenerator.cna

  • Генерирует все типы бесстадийных/стадийных полезных нагрузок на основе HTTP/HTTPS слушателя

  • Создаёт /opt/cobaltstrike/Staged_Payloads, /opt/cobaltstrike/Stageless_Payloads

• AVQuery.cna

  • Запрашивает реестр с помощью PowerShell на наличие всех антивирусов, установленных на целевой системе

  • Быстрый и простой способ узнать, с каким антивирусом вы имеете дело как атакующий

  

• CertUtilWebDelivery.cna

  • Бесстадийная веб-доставка с помощью CertUtil.exe

  • Powerpick используется для запуска certutil.exe, чтобы загрузить бесстадийную полезную нагрузку на целевой системе и выполнить её с помощью rundll32.exe

  

• EDR.cna

  • Обнаруживает решения EDR, работающие на локальных/удалённых хостах

• RedTeamRepo.cna

  • Общая подборка команд ОС и советов для Red Team на случай, когда нет доступа к Google или RTFM.

  • Скрипт будет время от времени обновляться; приветствуются отзывы и дополнительные материалы!

  

• ProcessColor.cna

  • Цветовое кодирование списка процессов без необходимости в файле.

  • Спасибо @oldb00t за оригинальную версию: https://github.com/oldb00t/AggressorScripts/tree/master/Ps-highlight