本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。
介绍
本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。
项目地址：https://github.com/Potato-py/csIntruder
环境准备
pip3 install netstruct
pip3 install pefile文件说明
- csIntruder.py cs密码爆破
- csFakeShell.py
- cs伪造上线骚扰
- csDDos.py
- cs多线程本地(隔离机)上线Dos骚扰
csIntruder.py-cs密码爆破
参数
| Parameter | Note | Required |
|---|---|---|
| -o | CS服务端地址 | True |
| -p | CS服务端端口(default:50050) | False |
| -r | 密码字典文件路径 | True |
| -t | 线程数(default:默认30) | False |
csFakeShell.py-cs伪造上线骚扰
支持原版CS以及常见魔改版CS的上线伪造
- 1、参数：
| Parameter | Note | Required |
|---|---|---|
| -f | CsBeacon木马文件路径/CsBeaconUrl【支持URL哦】 | True |
| -n | 上线虚假主机个数 | True |
| -c | 电脑名字典路径【默认自带字典】 | False |
| -u | 用户名字典路径【默认自带字典】 | False |
| -p | 线程名字典路径【默认自带字典】 | False |
csFackShell.py二开/添加其他魔改请求注意：
- ① DumpKeys.java用于解密通信信息，需要cs服务端密钥
- ② 使用命令：java -cp "cobaltstrike.jar" DumpKeys.java
- ③ 在线RSA加解密：https://the-x.cn/cryptography/Rsa.aspx
csDDos.py-cs多线程本地(隔离机)上线Dos骚扰
- 1、参数：
| Parameter | Note | Required |
|---|---|---|
| -f | CS木马文件路径/执行命令 | True |
| -t | 线程数(default:300) | False |
🚀 加入MarsCode，开启智能编程新纪元！🌟
🌐 作为豆包MarsCode的合伙人，我非常激动地向你推荐我们的智能编程助手——一个革命性的工具，它将彻底改变你的编码方式。👨💻💡
🎉 现在注册，不仅能体验AI如何助力你的编程工作，还能享受我们为你准备的特别福利——万元现金和京东卡等你来拿！💰🎁
🔗 点击链接立即注册：https://www.marscode.cn/events/s/iSvvD6eE/
🤖 让代码更智能，让开发更高效。MarsCode，你的AI编程伙伴，期待与你一起探索技术的未来！
原文始发于微信公众号（进击的HACK）：csIntruder | CobaltStrike密码爆破、伪造上线以及DDos功能
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论