Инструменты

nvisosecurity/pycobalthound

pyCobaltHound — это расширение скрипта Aggressor для Cobalt Strike, предназначенное для обеспечения глубокой интеграции между Cobalt Strike и…

s3cur3th1ssh1t/sharpnamedpipepth

Pass the Hash в именованный канал для имитации токена

s3cur3th1ssh1t/offensivevba

Этот репозиторий охватывает некоторые методы выполнения кода и обхода антивирусов (AV) для макросов в документах Office.

crossc2/crossc2kit

CrossC2, разработанный на основе фреймворка Cobalt Strike, может использоваться для управления другими кроссплатформенными системами. CrossC2Kit…

netero1010/rdphijack-bof

Файл объекта Beacon (BOF) для Cobalt Strike, использующий API WinStationConnect для выполнения локального/удаленного перехвата сеансов RDP.

rek7/patchy

Автоматизированное закрепление и боковое перемещение с использованием GCP Patch Management

bishopfox/cloudfox

Автоматизация ситуационной осведомленности для тестов на проникновение в облако.

silverfort-open-source/latma

Собирает и анализирует журналы аутентификации AD и Azure AD для обнаружения атак бокового перемещения с использованием графовой аномалийной детекции,…

mayyhem/sharpsccm

Инструмент пост-эксплуатации на C# для злоупотребления Microsoft Configuration Manager (SCCM) с целью выполнения бокового перемещения, сбора учетных…

mdsecactivebreach/dragoncastle

PoC, который объединяет технику бокового перемещения AutodialDLL и SSP для извлечения NTLM-хешей из процесса LSASS.

34zy/nerv0usr4bbit

Nerv0us r4bbit - Инструмент для пост-эксплуатационного анализа Windows

outflanknl/c2-tool-collection

Коллекция инструментов, которые интегрируются с Cobalt Strike (и, возможно, другими C2-фреймворками) с помощью BOF и методов загрузки рефлективных…

pandasec888/taowu-cobalt_strike

Фреймворк автоматизации красной команды, построенный на Cobalt Strike, интегрирующий модули эксплойтов, инструменты пост-эксплуатации и возможности…

rootclay/wmihacker

Инструмент для обхода антивирусного ПО, бокового перемещения и выполнения команд

cheshireca7/smbautorelay

SMB Auto Relay обеспечивает автоматизацию техники ретрансляции SMB/NTLM для тестирования на проникновение и упражнений красной команды в средах…

sp00kyskelet0n/py-rdp-patcher

Скрипт Python, который модифицирует файл termsrv.dll в Windows для включения нескольких одновременных сеансов RDP, поддерживая версии Windows 10 с…

redsiege/edd

.NET-инструмент для перечисления Active Directory, вдохновлённый PowerView. Перечисляет домены, пользователей, компьютеры, группы, общие ресурсы и…