Awesome CobaltStrike

Содержание

• 0x00 Введение
• 0x01 Статьи и видео
  • 1. Базовые знания
  • 2. Взлом и кастомизация
  • 3. Полезные приёмы
  • 4. Маскировка CobaltStrike
  • 5. Анализ CobaltStrike
  • 6. Видео по CobaltStrike
• 0x02 C2-профили
• 0x03 BOF
• 0x04 Aggressor Script
• 0x05 Связанные инструменты
• 0x06 Связанные ресурсы

0x00 Введение

1. Первая часть — подборка качественных статей о CobaltStrike
2. Третья часть — о внедрении новых функций BOF-ресурсов
3. Цель проекта — решить проблему поиска подходящего aggressor-скрипта или BOF, когда они нужны
4. Если в этом репозитории нет качественного контента, присылайте pull request (pr)

0x01 Статьи и видео

1. Базовые знания

1. Cobalt_Strike_wiki
2. Книга по Cobalt Strike
3. CobaltStrike4.0笔记
4. CobaltStrike相关网络文章集合
5. Cobalt Strike 外部 C2 之原理篇
6. Cobalt Strike 桌面控制问题的解决（以及屏幕截图等后渗透工具）
7. Cobalt Strike & MetaSploit 联动
8. Cobalt-Strike-CheatSheet
9. Cobalt Strike MITRE TTPs
10. Операции Red Team с Cobalt Strike (2019)
11. Cobalt Strike: обзор
12. CobaltStrike插件开发
13. Cobalt Strike 中文 Wiki

2. Взлом и кастомизация

1. IntelliJ-IDEA修改cobaltstrike
2. CobaltStrike二次开发环境准备
3. Cobal Strike 自定义OneLiner
4. 通过反射DLL注入来构建后渗透模块（第一课）
5. Cobalt Strike Aggressor Script （第一课）
6. Cobalt Strike Aggressor Script （第二课）
7. Реализация системных вызовов в Cobaltstrike Artifact Kit
8. Cobalt Strike 4.0 认证及修补过程
9. 使用ReflectiveDLLInjection武装你的CobaltStrike
10. Обход сканирования конфигурации beacon в cobaltstrike
11. Настройка Cobalt Strike под конкретную цель
12. COFFLOADER: создаём собственный загрузчик в памяти или как запускать BOF
13. Ещё один загрузчик Cobalt Strike: версия с GUID
14. Cobalt Strike4.3 破解日记
15. Cobalt Strike 进程创建与对应的 Syslog 日志分析
16. За маской: динамический спуфинг стеков вызовов с помощью таймеров

3. Полезные приёмы

1. Cobalt Strike Spear Phish
2. Запуск CS в Windows -- teamserver.bat
3. Удалённый ретранслятор NTLM через CS -- связано с CVE_2018_8581
4. Cobalt Strike Convet VPN
5. 渗透神器CS3.14搭建使用及流量分析
6. CobaltStrike生成免杀shellcode
7. CS-notes--серия заметок с приёмами использования CS
8. 使用 Cobalt Strike 对 Linux 主机进行后渗透
9. Cobalt Strike Listener с прокси
10. Cobalt Strike Convet VPN
11. CS 4.0 SMB Beacon
12. Cobalt Strike 浏览器跳板攻击
13. Cobalt Strike 中 Bypass UAC
14. 一起探索Cobalt Strike的ExternalC2框架
15. 深入探索Cobalt Strike的ExternalC2框架
16. Cobalt Strike的特殊功能（external_C2）探究
17. История о .NET-сборках, ограничениях размера в cobalt strike и рефлексии
18. AppDomain.AssemblyResolve
19. 从webshell建立代理上线不出网的内网机器
20. 在Cobalt Strike BOF中进行直接系统调用
21. Использование прямых системных вызовов в Artifact Kit от Cobalt Strike
22. Cobalt Strike: стажинг и извлечение конфигурационной информации
23. Создание proxy-DLL с помощью artifact kit
24. Злоумышленники злоупотребляют MSBuild для обхода защит и внедрения beacon-ов Cobalt Strike
25. Горизонтальное перемещение с помощью LiquidSnake
26. CoffLoader от OtterHacker