Z1-AggressorScripts 适用于Cobalt Strike 3.x & 4.x 的插件。 2020.12.20 更新： 更新工具。 2020.11.21 更新： 辅助模块的zip打包更换成uknow师傅的，内存加载无需上传。 权限维持模块新增创建自启动运行，包括添加注册表，添加启动文件夹，创建启动服务三种方式。 2020.11.20 更新： 内网穿透模块新增支持nps。 frp由之前的upx压缩版本换成未压缩版，upx压缩后的frp32位和nps都会在360上报毒，索性全部换成原版。但是这就项目导致体积由20几M增加到了30几M，强烈建议到下载发行版压缩文件。 windows-npc64位通过cs上传后运行会报错，不知道是不是我个人环境问题，所以npc只上传32位，不影响使用。 提权 获取可提取漏洞 juicypotato MS14-058 MS15-051 MS16-016

Cobalt Strike是一款商业漏洞利用和渗透测试工具，由Strategic Cyber LLC开发。它是一个功能强大的后渗透工具，可以用于模拟攻击，并测试网络防御系统的安全性。Cobalt Strike主要用于渗透测试、红队操作和APT攻击模拟等领域。它包含了许多模块，如端口转发、上线控制、文件传输、屏幕截图、键盘记录、漏洞利用等等。Cobalt Strike还提供了一个集成式的攻击管理平台，可用于管理和协调攻击团队的操作。由于其功能强大和易于使用的特点，Cobalt Strike已成为渗透测试和红队操作中不可或缺的工具之一。

Cobalt Strike 是一款使用java编写，C / S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透，是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。 Cobalt Strike 分为客户端组件和服务器组件。 服务器组件，也就是团队服务器，是 Beacon payload 的 控制器，也是 Cobalt Strike 社会工程功能的托管主机。团队服务器还存储由 Cobalt Strike 收集的数据，并管理日志记录。 客户端组件：客户端团队成员使用的图形化界面

Cobalt Strike 是一款使用java编写，C / S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透，是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。 Cobalt Strike 分为客户端组件和服务器组件。 服务器组件，也就是团队服务器，是 Beacon payload 的 控制器，也是 Cobalt Strike 社会工程功能的托管主机。团队服务器还存储由 Cobalt Strike 收集的数据，并管理日志记录。 客户端组件：客户端团队成员使用的图形化界面

Cobalt Strike 是一款使用java编写，C / S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透，是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。 Cobalt Strike 分为客户端组件和服务器组件。 服务器组件，也就是团队服务器，是 Beacon payload 的 控制器，也是 Cobalt Strike 社会工程功能的托管主机。团队服务器还存储由 Cobalt Strike 收集的数据，并管理日志记录。 客户端组件：客户端团队成员使用的图形化界面

Cobalt Strike 4.5 内网渗透神器，中英一键切换。免费分享

windows及Linux都可兼容的版本,Cobalt Strike是一由美国安全团队研发的渗透测试工具，拥有多种协议等多种功能。Cobalt Strike还可以调用Mimikatz、Ladon等其他知名工具，因此广受技术安全渗透人员的喜爱。它分为客户端和服务端，服务端只有一个，大家可以共同操作shell

4.5最新的整合版 可在windows上开启teamserver，使用teamserver.bat 有cobaltstrike.auth文件

+ 添加对用户定义反射加载器的支持。 https://www.cobaltstrike.com/help-user-defined-reflective-loader + 添加对用户定义睡眠屏蔽的支持。 https://www.cobaltstrike.com/help-sleep-mask-kit + 产品许可和安全增强。 + 避免使用 localhost Sysmon 事件 22 进行 Beacon 元数据解析。 + 使用 sleep_mask 集验证信标是否有足够的代码洞空间。 + 更新 Mimikatz (2.2.0 20210724) + 使用证书/子域信息更新 Cobalt Strike 更新程序 + 添加客户端重连选项 + 通过 NanoHTTPD 发送数据时添加缓冲 + 更新链接命令的信标帮助 + 更新 c2lint 以返回结果代码 + 向 UI 添加新对话框以查看 Malleable C2 配置文件 + 为用户代理过滤器添加“允许”选项；补充了 4.3 中添加的块 + 为服务器添加别名字段到登录对话框 + 为连接对话框添加别名 + 在 Cobalt Strik

Cobalt Strike Threat Hunting