CobaltStrike密码爆破、伪造上线以及DDos——csIntruder

发布时间：2023-03-16 10:27:33 作者：Potato 阅读量：5540

Git仓库：

https://github.com/Potato-py/csIntruder

0x01 概述

• 本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。

• This project includes CobaltStrike password blasting, fake online and DDos functions. Among them, fake online supports common secondary development version CS.

0x02 环境准备

pip3 install netstruct
pip3 install pefile

0x03 文件说明

• 1、csIntruder.py

  cs密码爆破

• 2、csFakeShell.py

  • <u>可二开至CVE-2022-39197进行RCE，我懒，懂得都懂，坐等pull request</u>

    cs伪造上线骚扰

• 3、csDDos.py

  cs多线程本地(隔离机)上线Dos骚扰

0x04 csIntruder.py-cs密码爆破

• 1、参数：

• 2、使用：

0x05 csFakeShell.py-cs伪造上线骚扰

支持原版CS以及常见魔改版CS的上线伪造

• 1、参数：

• 2、使用：

csFackShell.py二开/添加其他魔改请求注意：

• ① DumpKeys.java用于解密通信信息，需要cs服务端密钥

• ② 使用命令：java -cp “cobaltstrike.jar” DumpKeys.java

• ③ 在线RSA加解密：https://the-x.cn/cryptography/Rsa.aspx

0x06 csDDos.py-cs多线程本地(隔离机)上线Dos骚扰

• 1、参数：

• 2、使用：

我要评论