LSTAR - Aggressor, переведённый на английский! С помощью Google Translate и Deepl

В целях упрощения контекстного меню CS и облегчения самостоятельной интеграции используются многочисленные плагины пост-эксплуатации

Проведён рефакторинг и расширены функции: сбор учётных данных хоста, многоуровневое проникновение во внутреннюю сеть, скрытые запланированные задачи, обход антивируса для Mimikatz, клонирование и добавление пользователей и другие функции

Возможности:

За счёт совместной работы с TCP, SMB, Proxy и другими каналами CobaltStrike обеспечивается проникновение в сложные сетевые среды
Предоставляет несколько методов выполнения с обходом антивируса для функций, связанных с RDP, AddUser, LsassDump и других, для работы в нестандартных средах
Включает множество функций обхода антивируса, таких как скрытые пользователи, запускаемые через WinAPI или Assembly в режиме загрузки в память, скрытые запланированные задачи и т. д.

В числе прочего включает следующие функциональные модули:

Остальные изображения ниже без изменений!

Перед запуском каждого модуля добавляется зелёная разделительная линия для упрощения позиционирования и отображения информации, а также повышения эффективности совместной работы

Плагин уведомлений WeChat для хоста CobaltStrike:

Если вы хотите использовать бесплатный способ, поддерживающий отправку шаблонных сообщений WeChat, переходите по ссылке: https://github.com/lintstar/CS-PushPlus

Если есть корпоративный канал push-уведомлений WeChat с подпиской на ServerChan, можно перейти по ссылке: https://github.com/lintstar/CS-ServerChan

Отказ от ответственности

Данный проект предназначен только для исследований в области безопасности и легального построения корпоративной безопасности. Все последствия и ответственность несёт пользователь

Обновление 2022.1.15

Добавлены функции клонирования пользователя, добавления пользователя и запланированных задач с обходом антивируса
Получение актуальных идентификационного кода и кода проверки Sunflower
Интегрированы функции обнаружения живых хостов по множеству протоколов из Ladon 9.1.1 и другие функции
Функции категоризированы для упрощения вложенного меню плагина

InfoCollect

Часто используемые команды сгруппированы по сценариям

SharpGetInfo

Интегрирована последняя публичная версия Ladon 9.1.1

AntiVirusCheck

Информация об антивирусном ПО локально выводится в строку состояния Beacon

Принцип реализации: https://blog.csdn.net/weixin_42282189/article/details/121090055

IntrScan

Добавлено обнаружение активности хостов по нескольким протоколам Ladon (SMB, WMI, SNMP, HTTP, DNS, MAC, MSSQL)

Активы внутренней сети за межсетевым экраном могут быть обнаружены в определённой степени: Использование MAC для обхода межсетевого экрана и обнаружения живых хостов

Обнаружение активных IP-адресов

AuthPromote

BadPotato (BeichenDream)

Исправлена ошибка, из-за которой можно было выполнять только whoami; теперь можно запускать сессию с правами System с помощью параметров

Badpotato (Ladon)

Добавлен Badpotato от Ladon

Sweet Potato (Ladon)

Примечание: тестирование показало, что две вышеуказанные операции повышения привилегий перехватываются и блокируются антивирусом

##AuthMaintain

SharpSchTask

[Использовать с осторожностью] Использует Windows API для создания скрытых запланированных задач и обходит блокировки защитного ПО для обеспечения постоянного контроля.

Адрес проекта: https://github.com/0x727/SchTask_0x727