CobaltStrike-ToolKit 项目推荐

CobaltStrike-ToolKit 项目推荐

CobaltStrike-ToolKit Some useful scripts for CobaltStrike 项目地址: https://gitcode.com/gh_mirrors/co/CobaltStrike-ToolKit

项目基础介绍和主要编程语言

CobaltStrike-ToolKit 是一个开源项目，旨在为 Cobalt Strike 提供一系列有用的脚本和工具。该项目的主要编程语言包括 Shell、PowerShell 和 Dockerfile。这些语言的选择使得项目能够灵活地处理各种任务，从系统管理到网络安全测试。

项目核心功能

CobaltStrike-ToolKit 的核心功能主要包括：

1. Malleable C2 Profiles: 提供可定制的 C2 配置文件，帮助用户根据特定需求调整 Cobalt Strike 的行为。
2. DA 和 LA 检查: 通过 PowerShell 脚本和 Aggressor 脚本，检查域管理员（DA）和本地管理员（LA）的上下文，确保在渗透测试中能够及时发现关键用户。
3. DA 监控: 使用 Aggressor 脚本进行域管理员组的监控，确保在操作安全（OPSEC）的前提下进行有效的监控。
4. 凭证检查: 每次添加凭证到凭证数据模型时，都会检查凭证是否匹配已知的凭证列表，并将匹配结果记录到事件日志中。

项目最近更新的功能

最近更新的功能包括：

1. DA 监控增强: 增加了对域管理员组的更细致监控，通过 Aggressor 脚本实现，减少了 PowerShell 的使用，提高了操作安全性。
2. 凭证检查优化: 优化了凭证检查的逻辑，提高了检查的准确性和效率。
3. 脚本更新: 更新了多个 PowerShell 和 Shell 脚本，修复了一些已知问题，并增加了新的功能，如自动获取系统权限和绕过 UAC。

通过这些更新，CobaltStrike-ToolKit 项目在功能和安全性方面都得到了显著提升，为使用 Cobalt Strike 进行渗透测试的用户提供了更强大的工具支持。

CobaltStrike-ToolKit Some useful scripts for CobaltStrike 项目地址: https://gitcode.com/gh_mirrors/co/CobaltStrike-ToolKit