Cobalt Strike 的 Beacon 对象文件 (BOF) 集合
| 名称 | 描述 |
|---|---|
| AddExclusion | 为 Windows Defender 添加新的排除规则，用于特定文件夹、文件、进程或扩展名。 |
| AddFirewallRule | 添加新的入站/出站防火墙规则。 |
| AddLocalCert | 为特定本地计算机证书存储添加（自签名）证书。 |
| AddTaskScheduler | 在当前主机或远程主机上创建一个计划任务。 |
| AuthenticateHTTP | 强制当前用户上下文执行经过 Windows 身份验证的 HTTP 请求。 |
| CaptureNetNTLM | 捕获当前用户的 NetNTLMv2 哈希值。 |
| CredPrompt | 启动持久性凭据提示，以捕获用户凭据。 |
| DcomLocalServer32 | 在 (远程) 主机上实例化 DCOM/COM 类并启动 EXE。 |
| DelExclusion | 从 Windows Defender 中删除文件夹、文件、进程或扩展名的排除规则。 |
| DelFirewallRule | 删除防火墙规则。 |
| DelLocalCert | 从特定存储中删除本地计算机证书。 |
| DelTaskScheduler | 删除当前主机或远程主机上的计划任务。 |
| DllEnvHijacking | DLL 环境劫持的 BOF 实现。 |
| EnumActiveHosts | 枚举活动主机或验证单个打开的端口。 |
| EnumDllSideloading | 枚举用于 DLL 侧装漏洞的 .EXE。 |
| EnumDrives | 枚举驱动器字母和类型。 |
| EnumExclusions | 检查 AV 中的排除规则。 |
暂无开放 Issues，或尚未同步最近议题。