一组工具,通过 BOF 和反射 DLL 加载技术与 Cobalt Strike(以及可能的其他 C2 框架)集成。
一组工具,通过 BOF 和反射 DLL 加载技术与 Cobalt Strike(以及可能的其他 C2 框架)集成。
| 名称 | 描述 |
|---|---|
| AddMachineAccount | 滥用默认 Active Directory 机器配额设置 (ms-DS-MachineAccountQuota) 来添加不正常的机器帐户。 |
| Askcreds | 通过简单询问来收集密码。 |
| CVE-2022-26923 | CVE-2022-26923 Active Directory (ADCS) 域权限提升漏洞利用。 |
| Domaininfo | 使用 Active Directory 域服务枚举域信息。 |
| FindObjects | 枚举特定加载模块或进程句柄的进程。 |
| Kerberoast | 列出所有启用 SPN 的用户/服务帐户或请求服务票据 (TGS-REP)，这些票据可以使用 HashCat 在离线环境中破解。 |
| KerbHash | 对密码进行 Kerberos 密钥哈希 (rc4_hmac、aes128_cts_hmac_sha1、aes256_cts_hmac_sha1 和 des_cbc_md5)。 |
| Klist | 显示当前缓存的 Kerberos 票据列表。 |
| Lapsdump | 从指定的 Active Directory 中的计算机中提取 LAPS 密码。 |
| PetitPotam | 实现由 @topotam77 发布的 PetitPotam 攻击。 |
| Psc | 显示详细信息。 |
暂无开放 Issues，或尚未同步最近议题。