CobaltStrike脚本

最新推荐文章于 2024-05-26 20:07:37 发布
最新推荐文章于 2024-05-26 20:07:37 发布
阅读量762 收藏 2
点赞数 2
分类专栏： 内网渗透 文章标签： 渗透测试 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_65244586/article/details/123392339
版权

正所谓"工欲善其事必先利其器"，这里记录下自己平常用的一些CobaltStrike脚本，用于内网渗透、提权、永恒之蓝漏洞利用等。至于cs的使用等细节网上教程大堆，这里不再赘述。

这里说下我的cs是4.0版本的

image-20220310085416282

因为一些脚本对于不同版本的cs可能会存在不兼容的情况，下面是具体效果图

image-20220310084745767
image-20220310085039911

特别是k8gege的这个Ladon插件，真的厉害

在这里插入图片描述
CrossC2不是太好用，就不写了

脚本地址如下：

链接：https://pan.baidu.com/s/1ocli8qMRf4Zbc-_Pu_cTvw
提取码：5q9p

明明如月001
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 14
    评论
专栏目录
Cobalt Strike中各种攻击脚本
2ed
08-18 4389
cs攻击脚本位于Attacks中 packages模块 HTML Application 生成恶意的HTA木马文件； MS Office Macro 生成office宏病毒文件； Payload Generator 生成各种语言版本的payload; USB/CD AutoPlay 生成利用自动播放运行的木马文件； Windows Dropper 捆绑器，能够对文档类进行捆绑；...
内网渗透神器CobaltStrike之CNA脚本编写(十二)
xf555er的博客
08-21 878
你可以使用sub关键字来定义函数，如下代码所示， 在command定义中，$1表示第一个参数；command关键字用于定义一个新的命令，当你aggressor命令行输入MyAdd加参数，命令的代码就会被执行sub add {$x = $1;$ y = $2;
CobaltStrike渗透框架进阶之扩展脚本和MSF联动
最新发布
2301_80361487的博客
05-26 916
本地 kali 编辑 /etc/proxychains.conf 文件，挂上团队服务器 ip 和 socks 端口，就可以直接连到目标内网（类型为socks4）可以用 proxychains 之类的工具依次代理，如果想更方便一点，直接把整个 msf 挂到目标内网去让本地 msf 所有模块的流量都从 cs 的 socks 代理走。选择菜单栏的CobaltStrike–>脚本管理器，点击load，然后选择cna扩展文件即可，旁边的unload为去除该扩展，，reload为重新加载该扩展。
cobaltstrike_script:钴击脚本
05-02
cobaltstrike_script chromedump_mimikatz.cna 导出chrome存储的密码 这个方法只能在桌面用户,使用的是mimikatz
AggressorScripts:用于 Cobalt Strike 3.0+ 的 Aggressor 脚本
05-29
侵略者脚本 用于 3.0+ 的 Aggressor 脚本 apache-style-weblog-output.cna - 将博客点击输出到 Cobalt Strike 工作目录中名为 weblog.log 的类似 Apache 的访问日志文件 beacon_to_empire.cna - 利用RESTful API 从 Cobalt Strike 上的 Beacon 会话迁移会话的脚本 beaconid_note.cna - 在加载和初始签入时将 Beacon note 设置为其 ID（主要在编写 Aggressor 脚本时有用） 信标建立note.cna - 将信标注释设置为初始签入时建立的时间 Beaconpire - 向帝国发送信标并将帝国特工拉入 Cobalt Strike CCDC - 设计用于 CCDC 的脚本集合 lulz.cna - 包括一些 Blue Team 烦恼
工具开发｜CobaltStrike插件编写入门（三）
weixin_42282189的博客
12-09 1319
作者： 飞天魔鬼 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 引言 之前发了两篇关于cs插件编写的基础文章，写的是杀软判断的功能，用到的都是sleep脚本基础语法，这次想写一篇关于sleep脚本的高级用法的文章，那就是使用sleep脚本调用java对象。 本篇主要用sleep脚本调用java对象来实现一个powershell_encoder的功能。 项目源码：https://github.com/gooderbrother/Sleep_powershell_encoder .
CobaltStrike4.4.zip
09-15
在这个"CobaltStrike4.4.zip"压缩包中，包含了多个与Cobalt Strike 4.4版本相关的文件，它们在网络安全测试和防御演练中扮演着重要角色。 首先，`agscript`可能是指Cobalt Strike的Aggressor Script，这是一种...
cobalt strike 4.7
06-07
Cobalt Strike 4.7 是一款广泛应用在网络安全领域的高级渗透测试工具，它主要用于模拟攻击者行为，评估组织的安全防御能力。C2（Command and Control）工具是指远程控制服务器，Cobalt Strike 在此领域中扮演了核心...
cobaltstrike4.0
06-26
Cobalt Strike是一款备受安全专业人士青睐的高级渗透测试工具，尤其在红队操作和网络防御模拟方面具有广泛的应用。Cobalt Strike 4.0版本的发布带来了许多更新和改进，旨在提高攻击者模拟的效率和真实性，同时帮助...
Cobalt Strike 4.5
08-05
最后，Cobalt Strike 4.5可能引入了自动化和脚本编写功能，使得安全专家可以编写自定义脚本来自动化复杂的过程，如大规模的漏洞扫描或beacon的动态配置。 总的来说，Cobalt Strike 4.5是网络安全领域的一款强大工具...
cobaltstrike中文.rar
01-09
- 通过 Cobalt Strike，攻击者可以轻松地在内网中横向移动，使用内置的 Mimikatz 工具获取凭据，或者利用 PowerShell 脚本进行系统侦察和权限提升。 8. **报告与分析**： - 它还提供了丰富的报告和可视化工具，...
cobalt-arsenal:我收集的经过考验的Cobalt Strike 4.0+攻击者脚本
04-13
钴- 我发布的一套针对Cobalt Strike的Aggressor Scripts 4.0+ Beacon_Initial_Tasks.cna此脚本可让您配置应在第一次Beacon检Beacon_Initial_Tasks.cna启动的命令。 命令和争论设置都可以在专用的选项对话框中找到。 此外，还添加了右键单击信标并发出“运行自定义命令...”的功能，以允许对多个信标运行任意命令。 然后将设置保存在名为$beaconInitialTasksSettingsFile的全局变量中指定的文件中 这个怎么运作？ 实现beacon_task()功能以在您的beacon_task($bid, "execute-assembly C:\\tools\\Rubeus.exe hash /password:test");脚本中从传递的字符串中调用几乎任意的Cobalt Strike命令： beac
Cobalt-Strike-Aggressor-Scripts:Cobalt Strike Aggressor 插件包
05-02
Cobalt-Strike-Aggressor-Scripts 长时间未更新，说声抱歉 本脚本借鉴了许多大佬的思路以及源码，由于较为仓促未能贴出每个的url，在此表示感谢! Usage: Update 20200422 加入Info-Collect信息收集模块 加入chrome密码获取 Update 20200317 加入spawn as wnf Update 20200226 加入navicat decrypt 修改程序解决了winscp抓明文漏掉最后一位的问题 Update 20191231 加入新的本地提权方式 Update 20191220 fix bug，修复插件冲突。 Update 20191219 mshta方式反弹shell支持.net4.0方式，更好的适配高版本机器 增加部分应用抓取密码功能(session上右键可看到相关菜单) Update 20191211 增加nbt
Cobalt Strike第四篇添加提权脚本
千寻的博客
02-16 1221
扩充payload
148.网络安全渗透测试—[Cobalt Strike系列]—[HTTP Beacon基础使用/脚本web传递/屏幕截图/端口扫描]
qwsn
03-19 3111
一、Cobalt Strike基本使用 1、Cobalt Strike简介 2、Cobalt Strike（CS）整体框架图 二、Cobalt Strike简单使用 1、实验坏境 2、实验过程
给CobaltStrike写插件一
谢公子的博客
11-30 2862
作为红队人员来说，CobaltStrike是必不可少的远控。其最大的优势在于能团队协作，并且可以灵活的进行功能扩展。而Aggressor-Script语言就是给CobaltStrike扩展功能的首选语言。 Aggressor-Script语言语法基础 Aggressor-Script语言使用 #开头，到行尾结束。 变量 Aggressor-Script语言变量使用 $符号开头。在为变量赋值的时候，=号两边需要添加空格，如果不添加空格，编译器会报错。 $x = 1 + 2; 数组 定义数...
CobaltStrike 插件编写入门教程
weixin_42282189的博客
09-08 1126
作者： 飞天魔鬼 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 简介 这篇文章主要以写一个判断beacon中存在的杀软进程脚本为例子来介绍如何去尝试从零开始写一个cobaltstrike插件。 cobaltstrike中aggressor-script是建立在sleep脚本之上，本篇文章涉及简单的sleep脚本基础，和cobaltstrike内置函数和事件的调用。 先看效果： 参考链接： https://www.cobaltstrike.com/aggressor-scri.
cobaltstrike扩展_CobaltStrike加载插件
热门推荐
weixin_32816613的博客
01-06 1万+
CobaltStrike有两种加载插件的方法，一种是在客户端加载，一种是在服务端加载。在客户端加载，当客户端没连接上服务端后，该插件即不会被加载。所以有时候需要在服务端加载某些插件。客户端加载'点击 CobaltStrike-->脚本管理器然后点击 Load 加载我们的插件，插件后缀格式为 .cna服务端加载CobaltStrike服务器端有个 agscript文件...
cobaltstrike工具栏
09-14
Cobalt Strike是一款流行的渗透测试工具，它提供了丰富的功能和模块来进行红队行动。Cobalt Strike工具栏是Cobalt Strike桌面应用程序的一部分，它位于主界面的顶部。 Cobalt Strike工具栏包含了许多常用的功能按钮和工具，以帮助用户进行渗透测试和攻击模拟。这些功能按钮包括： 1. Beacons：用于管理已经植入目标系统的Cobalt Strike Beacon代理的控制台。 2. Armitage：一个图形化的网络攻击管理器，可以用于目标感知和攻击协作。 3. Cobalt Strike：Cobalt Strike桌面应用程序的设置和控制面板。 4. Malleable C2：用于自定义Cobalt Strike的网络流量特征，使其在网络上更不易被检测。 5. Team Server：用于启动和管理Cobalt Strike团队服务器，以协调和扩展多个渗透测试人员的行动。 6. Scripts：用于执行和管理Cobalt Strike脚本。 7. Help：提供Cobalt Strike相关文档和帮助资源。 除了工具栏上的按钮，Cobalt Strike还提供了许多其他功能，如端口转发、凭证收集、漏洞利用、数据渗透和命令执行等。通过这些功能，渗透测试人员可以模拟真实的攻击场景，评估目标系统的安全性，并提供建议和解决方案来加固系统。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 14
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值