题目：挖掘Cobalt Strike潜能的Aggressor Scripts

最新推荐文章于 2024-06-04 10:07:51 发布

郦岚彬Steward

最新推荐文章于 2024-06-04 10:07:51 发布

阅读量271

点赞数 5

本文链接：https://blog.csdn.net/gitblog_00039/article/details/138790243

版权

去发现同类优质开源项目:https://gitcode.com/

Aggressor Scripts 是一个集合，它为Cobalt Strike 3.0及更高版本提供了各种功能强大的脚本，这些脚本源自多个来源并经过精心整合。这个开源项目旨在丰富攻击者的工具箱，提供定制化菜单、日志记录、持久化、枚举以及第三方脚本集成等功能，让你在进行红队操作时更加得心应手。

项目中包含了多种有用的功能性脚本：

ArtifactPayloadGenerator.cna 可以自动生成基于HTTP/HTTPS监听器的各种阶段式和非阶段式payload，方便快速部署。
AVQuery.cna 利用PowerShell查询目标机器上安装的所有反病毒软件，帮助你了解当前面临的防守环境。
CertUtilWebDelivery.cna 提供了一种利用CertUtil.exe实现的无阶段Web交付方式，结合Powerpick在目标机器上执行rundll32.exe来运行payload。
EDR.cna 可检测本地或远程主机上运行的端点防护解决方案（EDR），使你在行动中能更早地发现潜在障碍。
RedTeamRepo.cna 收集了常见的操作系统命令和红队技巧，即使没有网络参考资源也能轻松应对。
ProcessColor.cna 提供彩色编码的进程列表，无需文件依赖，让进程管理更直观。