Erebus：让Cobalt Strike更强大的后渗透测试插件

Erebus：让Cobalt Strike更强大的后渗透测试插件

去发现同类优质开源项目:https://gitcode.com/

1、项目介绍

Erebus是一款专为Cobalt Strike设计的高效后渗透测试插件，它扩展了CS的功能，提供了更多元化的攻击策略和信息收集手段。这款插件针对4.x版本进行了优化，涵盖了从信息收集、提权到持久化的一系列高级功能。

2、项目技术分析

Erebus巧妙地集成了一系列工具和技术，如：

• 信息收集模块：包括审计主机提权漏洞（基于windows-exploit-suggester），收集CMD和PowerShell的历史执行记录，以及最近使用的文件信息。
• 提权模块：整合了多种LPE（本地权限提升）工具，如Rotten-Potato、Juicy-Potato和Sweet-Potato。
• 后门隐藏和持久化：支持自启动项（Run、RunOnce、RunOnceEx）、Winlogon和Logon Script，以及服务注册，增加隐蔽性。
• 防护规避：提供BypasUAC功能、fakelogonscreen命令，以及隐藏执行细节的功能以避免被安全软件检测到。
• 代理设置：通过Post模块添加了基于ew的socks功能，使通信更加隐秘。

3、项目及技术应用场景

Erebus在以下场景中尤为有用：

• 红队演练：红队可以通过Erebus获取更深入的侦查信息，实施更复杂的提权操作，提高隐蔽性和生存能力。
• 系统渗透测试：安全团队可以利用Erebus模拟攻击者的活动，检查防御系统的有效性。
• 教育培训：网络安全学习者可以借此熟悉各种渗透测试技术，实践攻防对抗。

4、项目特点

• 全面集成：Erebus将多个流行的黑客工具和技巧整合到了Cobalt Strike之中，简化了使用流程。
• 灵活定制：信息收集和提权模块可以根据需求选择和配置，满足不同场景的需求。
• 持续更新：开发者定期发布更新，添加新功能和修复已知问题，确保其始终保持先进性。
• 文档丰富：每个功能都有详细的说明和示例，易于理解和使用。

总的来说，Erebus是Cobalt Strike使用者的理想搭档，它将增强你的渗透测试能力，让你在安全领域更具竞争力。如果你正在寻找一个能拓展Cobalt Strike功能的强大工具，那么Erebus绝对值得尝试。

去发现同类优质开源项目:https://gitcode.com/