kinglySS的文章

2021-05-26kinglySS阅读(1972)评论(0)赞(1)

0x07 日志/计数器/窗口 事件日志 Cobalt Strike的运算符和脚本均将全局事件传递给共享事件日志，AgScripts也可以会对这些日志进行操作。 事件日志事件均以event_开头，使用event_notify可列出全局通知： ...

2021-05-26kinglySS阅读(2204)评论(0)赞(0)

0x05 Beacon Beacon是Cobalt Strike后渗透的重要功能。 本章中将探讨如何使用agscript自动执行Beacon的一些功能。 元数据处理 Cobalt Strike给每个Beacon会话都分配了一个随机ID，执行...

2021-05-26kinglySS阅读(768)评论(0)赞(0)

0x03 数据模型 Cobalt Strike的团队服务器存储了所有主机，服务，凭据等信息信息。 数据API 使用＆data_query函数即可查询到Cobalt Strike的数据模型。 这个函数可以访问Cobalt Strike客户端维...

2021-05-26kinglySS阅读(2083)评论(0)赞(0)

CobaltStrike插件开发官方指南 Part1 0x01 简介 什么是agscript? (agscript为Aggressor Script的简写，直译攻击者脚本通篇读起来怪怪的，故保留。) agscript是CobaltStrik...

2021-05-26kinglySS阅读(2248)评论(0)赞(0)

“` https://github.com/realoriginal/ppdump-public https://github.com/bitsadmin/nopowershell https://github.com/bits...

2021-05-23kinglySS阅读(2491)评论(0)赞(0)

Evilginx phishlet是纯文本规则集（YAML格式），被输入到Evilginx引擎中，它们正在定义正确地代理特定站点所需的子域，在中继数据包中替换的字符串，要捕获的cookie等。在那些网络钓鱼中，我们有一些常规变量，例如： n...