MoveKit:用于横向运动的钴打击套件

MoveKit-Cobalt Strike横向移动套件 Movekit是利用SharpMove和SharpRDP .NET程序集的execute_assembly功能对内置Cobalt Strike横向运动的扩展。攻击者脚本通过读取特定执行类型的模板文件来处理有效负载的创建。 重要信息：要使用该脚本，用户只需要加载MoveKit.cna脚本，该脚本将同时加载所有其他必要的脚本。另外，根据所采取的行动和组件需要被编译并放置到Assemblies目录。最后，某些文件移动需要动态编译，而动态编译将需要Mono。 加载aggressor脚本时，将在menubar加载一个名为Move的选择器。用户可以选择多个选项。首先，用户可以选择通过WMI，DCOM，任务计划程序，RDP或SCM在远程系统上执行命令。其次，有一个Command执行机制，该机制使用下载通讯录来抓取并执行文件。第三， File方法将文