Rvn0xsy/Cooolis-ms
این ابزار یک ابزار اجرای کد است که قابلیت بارگذاری پیلود Metasploit، Cobalt Strike External C2 و همچنین Reflective DLL injection را دارد. ️
کاربرد:
این ابزار به طور خاص برای دور زدن تشخیص‌های آنتی‌ویروسی در اجرای کدهای مخرب طراحی شده و به عاملان حمره کمک می‌کند تا بدون اینکه توسط سیستم‌های امنیتی شناسایی شوند، کدهای خود را اجرا کنند.
در چه شرایطی بهتره استفاده شود؟
وقتی که دسترسی به یک وب سرور یا محیط کانتینر دارید و می‌خواهید به یک محیط C2 (Command & Control) متصل شوید، این ابزار می‌تونه کمک بزرگی باشه. به خصوص در مواردی که فایل‌های اجرایی شما قبلاً توسط آنتی‌ویروسها شناسایی شده‌اند.
چند مثال از موارد استفاده:
- بارگذاری پیلود Metasploit بدون ایجاد فایل روی دیسک
- اتصال به Cobalt Strike از طریق External C2 بدون نیاز به اجرای فایل مشکوک ️️
- اجرای Reflective DLL در حافظه برای دور زدن آنتی‌ویروسها
- ##RedTeam
- ##C2
- ##Metasploit
- ##CobaltStrike
- ##ReflectiveDLL
- ##PenetrationTesting
- ##EthicalHacking
- ##MemoryInjection
- ##PostExploitation
- ##Cooolis