rvrsh3ll/BOF_Collection
GitHub: rvrsh3ll/BOF_Collection
Cobalt Strike BOF 工具集,覆盖域信息收集、凭据获取、网络探测和持久化等后渗透场景。
Stars: 744 | Forks: 66
# BOF_Collection
各种 Cobalt Strike BOF
## 环境要求
[beacon.h](https://www.cobaltstrike.com/downloads/beacon.h)
关于编译说明和 BOF 概述,请参阅 [help-bof](https://www.cobaltstrike.com/help-beacon-object-files)
## Active_Directory
### GetDomainInfo.c
返回当前域和域控制器的信息。
`inline-execute GetDomainInfo.o`
## 信息收集
### GetClipboard.c
打印剪贴板上的任何文本。
`inline-execute GetClipboard.o`
### dumpwifi.c
枚举 WiFi 接口并导出明文凭据
load dumpwifi.cna
`enumwifi`
`dumpwifi Wifi_Profile_Name`
## 网络
### PortScan.c
扫描远程主机上的单个端口。
load portscan.cna
`bofportscan 192.168.1.10 3389`
## 持久化
### RegistryPersistence.c
安装或移除注册表持久化。
`inline-execute RegistryPersistence.o Install`
`inline-execute RegistryPersistence.o Remove`
标签:Active Directory, Beacon Object Files, BOF, CNA插件, Cobalt Strike, IP 地址批量处理, Plaso, WiFi密码, 内网探测, 凭据窃取, 剪切板监控, 后渗透, 域渗透, 客户端加密, 恶意代码, 插件系统, 攻击工具开发, 攻击诱捕, 数据展示, 数据统计, 欺骗防御, 注册表操作, 电子数据取证, 端口扫描, 红队, 网络安全, 隐私保护