用户
搜索
  • TA的每日心情
    郁闷
    2019-2-10 15:17
  • 签到天数: 40 天

    连续签到: 1 天

    [LV.5]常住居民I

    版主

    QQ547006660~欢迎交流

    Rank: 7Rank: 7Rank: 7

    41

    主题

    126

    帖子

    7223

    魔法币
    收听
    0
    粉丝
    33
    注册时间
    2017-1-18

    秦春秋文阁春秋游侠核心白帽i春秋签约作者幽默灌水王积极活跃奖

    J0o1ey 版主 QQ547006660~欢迎交流 秦 春秋文阁 春秋游侠 核心白帽 i春秋签约作者 幽默灌水王 积极活跃奖 楼主
    发表于 2019-7-28 23:05:29 512876

    0x000-前文

    Cobaltstrike系列教程(一)简介与安装
    https://bbs.ichunqiu.com/thread-52937-1-1.html
    Cobaltstrike系列教程(二)Listner与Payload生成
    https://bbs.ichunqiu.com/thread-52982-1-1.html
    Cobaltstrike系列教程(三)beacon详解
    https://bbs.ichunqiu.com/thread-52994-1-1.html
    Cobaltstrike系列教程(四)菜单栏与视图
    https://bbs.ichunqiu.com/thread-52997-1-1.html
    Cobaltstrike系列教程(五)凭据导出
    https://bbs.ichunqiu.com/thread-53001-1-1.html
    Cobaltstrike系列教程(六)文件/进程管理与键盘记录
    https://bbs.ichunqiu.com/thread-53003-1-1.html
    Cobaltstrike系列教程(七)端口扫描与Net View
    https://bbs.ichunqiu.com/thread-53012-1-1.html
    Cobaltstrike系列教程(八)截图与浏览器代理
    https://bbs.ichunqiu.com/thread-53013-1-1.html
    Cobaltstrike系列教程(九)内置Socks与神器EW
    https://bbs.ichunqiu.com/thread-53014-1-1.html

    0x001-扩展的加载

    扩展是Cobaltstrike一个极为重要的模块,它有效地丰盈了cobaltstrike的功能
    选择菜单栏的CobaltStrike-->脚本管理器,点击load,然后选择cna扩展文件即可,旁边的unload为去除该扩展,,reload为重新加载该扩展
    e18Nsx.png

    0x002-个人常用扩展

    本人在此放出几个自己常用的扩展,老哥们可以回复下载
    e1Gete.png

    0x003-其他扩展汇总(来自WBG老哥)

    脚本名称:elevate.cna

    脚本功能:增加五种提权方式
    e18JzR.png

    脚本名称:ProcessTree.cna

    脚本功能:让ps命令可以显示父子关系并显示颜色
    e18wdO.png

    脚本名称:CVE-2018-4878.cna

    脚本功能:CVE-2018-4878.cna

    e18GW9.png

    脚本名称:ArtifactPayloadGenerator.cna

    脚本功能:创建多种类型的payload。生成的文件在cs目录下的opt\cobaltstrike\
    e18UL6.png

    脚本名称:AVQuery.cna

    脚本功能:查询目标所安装的所有杀软

    脚本名称:CertUtilWebDelivery.cna

    脚本功能:利用CertUtil和rundll32生成会话这个应该都知道了解

    脚本名称:RedTeamRepo.cna

    脚本功能:就是提示一下常用的渗透命令
    e180oD.png

    脚本名称:ProcessColor.cna

    脚本功能:显示带有颜色的进程列表(不同颜色有不同含义)
    [e18byq.png]

    脚本名称:EDR.cna

    脚本功能:检查有无终端安全产品

    脚本名称:logvis.cna

    脚本功能:显示Beacon命令日志
    e1Gfj1.png

    脚本名称:ProcessMonitor.cna

    脚本功能:记录一段时间内程序启动的情况

    脚本名称:SMBPayloadGenerator.cna

    脚本功能:生成基于SMB的payload

    脚本名称:Persistence/Persistence_Menu.cna

    脚本功能:持久化控制集合
    备注:这个脚本是同目录脚本的一个集合
    e18xkF.png

    脚本名称:Eternalblue.cna 脚本功能:ms17-010

    https://gist.github.com/rsmudge/9b54a66744a94f3950cc171254057942
    备注:调用exploit/windows/smb/ms17_010_eternalblue

    更多:https://mp.weixin.qq.com/s/CEI1XYkq2PZmYsP0DRU7jg
    个人认位这位老哥整理的已经很全面了,为了方便查看我将里面的一些集合脚本介绍图片列了出来。

    https://github.com/harleyQu1nn/AggressorScripts
    e186SA.png

    https://github.com/bluscreenofjeff/AggressorScripts
    e18gyt.png

    https://github.com/michalkoczwara/aggressor_scripts_collection
    e18Wef.png
    https://github.com/vysec/Aggressor-VYSEC
    e18hTS.png

    https://github.com/killswitch-GUI/CobaltStrike-ToolKit
    e185Fg.png
    https://github.com/ramen0x3f/AggressorScripts

    e18oWj.png

    https://github.com/rasta-mouse/Aggressor-Script
    e18Hln.png
    https://github.com/Und3rf10w/Aggressor-scripts
    e18qO0.png
    https://github.com/001SPARTaN/aggressor_scripts
    e18OmV.png

    https://github.com/gaudard/scripts/tree/master/red-team/aggressor
    e1GSfJ.png
    https://github.com/branthale/CobaltStrikeCNA
    e18XwT.png
    https://github.com/threatexpress/aggressor-scripts https://github.com/threatexpress/red-team-scripts https://github.com/threatexpress/persistence-aggressor-script
    e18jTU.png

    https://github.com/FortyNorthSecurity/AggressorAssessor
    e18zY4.png

    脚本来源:

    https://github.com/rsmudge/ElevateKit
    https://github.com/vysec/CVE-2018-4878 https://github.com/harleyQu1nn/AggressorScripts https://github.com/bluscreenofjeff/AggressorScripts https://github.com/ramen0x3f/AggressorScripts
    https://github.com/360-A-Team/CobaltStrike-Toolset https://github.com/ars3n11/Aggressor-Scripts https://github.com/michalkoczwara/aggressor_scripts_collection https://github.com/vysec/Aggressor-VYSEC
    https://github.com/killswitch-GUI/CobaltStrike-ToolKit https://github.com/ZonkSec/persistence-aggressor-script https://github.com/ramen0x3f/AggressorScripts
    https://github.com/rasta-mouse/Aggressor-Script https://github.com/RhinoSecurityLabs/Aggressor-Scripts https://github.com/Und3rf10w/Aggressor-scripts
    https://github.com/Kevin-Robertson/Inveigh
    https://github.com/Genetic-Malware/Ebowla https://github.com/001SPARTaN/aggressor_scripts https://github.com/gaudard/scripts/tree/master/red-team/aggressor https://github.com/branthale/CobaltStrikeCNA https://github.com/oldb00t/AggressorScripts https://github.com/p292/Phant0m_cobaltstrike https://github.com/p292/DDEAutoCS https://github.com/secgroundzero/CS-Aggressor-Scripts https://github.com/skyleronken/Aggressor-Scripts https://github.com/tevora-threat/aggressor-powerview https://github.com/tevora-threat/PowerView3-Aggressor https://github.com/threatexpress/aggressor-scripts https://github.com/threatexpress/red-team-scripts
    https://github.com/threatexpress/persistence-aggressor-script https://github.com/FortyNorthSecurity/AggressorAssessor https://github.com/mdsecactivebreach/CACTUSTORCH https://github.com/C0axx/AggressorScripts https://github.com/offsecginger/AggressorScripts https://github.com/tomsteele/cs-magik https://github.com/bitsadmin/nopowershell https://github.com/SpiderLabs/SharpCompile https://github.com/SpiderLabs/SharpCompile https://github.com/realoriginal/reflectivepotato
    还有很多很多我就不列出来了太麻烦了。

    0x004-下载


    游客,如果您要查看本帖隐藏内容请回复

    本帖被以下淘专辑推荐:

    有培训需求或是技术交流需求的朋友可以联系我~QQ547006660交流群820783253
    E: Cobaltstrike系列教程(十)安装扩展 [修改]E: Cobaltstrike系列教程(十)安装扩展 [修改]
    使用道具 举报 回复
    E: Cobaltstrike系列教程(十)安装扩展 [修改]E: Cobaltstrike系列教程(十)安装扩展 [修改]
    使用道具 举报 回复
    J0o1ey 版主 QQ547006660~欢迎交流 秦 春秋文阁 春秋游侠 核心白帽 i春秋签约作者 幽默灌水王 积极活跃奖
    推荐
    发表于 2019-7-29 18:10:28
    手机用户rzSvrX 发表于 2019-7-29 01:25
    23333,不过真心问,这个3.13后门去了么?

    去了,欢迎查后门
    有培训需求或是技术交流需求的朋友可以联系我~QQ547006660交流群820783253
    使用道具 举报 回复
    支持一下J师傅的CS课程~希望本课程越做越好~加油~!
    使用道具 举报 回复
    发表于 2019-8-11 11:14:01

    支持一下J师傅的CS课程~希望本课程越做越好~加油~!
    使用道具 举报 回复
    发表于 2019-7-28 23:15:41
    支持一下J师傅的CS课程~希望本课程越做越好~加油~!
    使用道具 举报 回复
    RE: Cobaltstrike系列教程(十)安装扩展
    danteng得大叔 blog:www.zwert.cn
    使用道具 举报 回复

    E: Cobaltstrike系列教程(十)安装扩展
    使用道具 举报 回复
    23333,不过真心问,这个3.13后门去了么?
    使用道具 举报 回复
    666666666666666
    使用道具 举报 回复
    发表于 2019-7-29 18:48:36
    xxxx嘻嘻嘻嘻嘻嘻嘻谢谢分享
    使用道具 举报 回复
    使用道具 举报 回复
    谢谢分享
    使用道具 举报 回复
    111111111111111111111111111
    使用道具 举报 回复
    发表于 2019-7-30 17:45:11
    大佬牛逼(破音)!
    使用道具 举报 回复
    发表于 2019-7-30 20:03:33
    感谢分享
    使用道具 举报 回复
    县下载了
    使用道具 举报 回复
    发表于 2019-7-31 16:32:56
    66666666666666
    使用道具 举报 回复
    look下。。。
    使用道具 举报 回复
    好东西,拿走了
    使用道具 举报 回复
    1234下一页
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册