
Скрипт Aggressor для Cobalt Strike для запроса сообщений GetLastError в Windows
Получение сообщений об ошибках из кодов GetLastError непосредственно внутри клиента Cobalt Strike без помощи поиска Google, net helpmsg или Microsoft Error Lookup Tool. Сообщения об ошибках включены в aggressor-скрипт, и взаимодействие с биконом не требуется.
Aggressor-скрипт автоматически генерируется и обновляется из файлов windows-lasterror-json.
beacon> ls //does-not-exists/c$
[*] Tasked beacon to list files in //does-not-exists/c$
[+] host called home, sent: 38 bytes
[-] could not open //does-not-exists/c$\*: 53
beacon> get-last-error 53
[*] ERROR_BAD_NETPATH
The network path was not found.