Также с версии 0.3 в графе User будет отслеживаться текущий токен доступа. Мне эта штука из кобальта очень нравится)

На первом скрине получаем токен системы, на втором сбрасываем)

В версии 0.3 будут реализованы "internal" листенеры, для коммуникации агентов между собой по различным каналам. В качестве примера реализован SMB beacon.

В поле External отображается текущих управляющий агент и имя линка

Начал писать версию 0.4. Очень много нужно поменять в архитектуре экстендеров.

А пока покажу вот такие прикольные расширения: иногда легче "попросить" у пользователя учетные данные, нежели откуда-то извлекать)

P.S. pr на гите для расширений принимаются

Еще две функции, которые будут поддерживаться с версии 0.4 - это период времени активности агента и время его завершения.

При наведении на ячейку в столбце Sleep будет ототбражаться информация, активны ли данные параметры, а также их значения.

Если кто не заметил, в предыдущем посте приводился пример с новым агентом.

Как видно на этих скринах, gopher работает и в Linux, и в MacOS. Пока у него будет ограниченный функционал, так как больше интересовал момент интеграции нового агента в уже существующую инфраструктуру C2.

В "этих выших кобальтах" уже не хватает поставляемых BOF API, поэтому пойдем на опережение, и будем их вводить в AdaptixC2.

Первое - это API AxAddScreenshot. Благодаря этому API, прекрасная работа ScreenshotBOF больше не сохраняет скрины на диск, а сразу закидывает на сервер, где фреймворк уже сам все обработает.

Как показано на примере, в одном случае делаем скриншот всего экрана, а в другом достаем изображение окна определенного процесса (браузер хром), даже несмотря на то, что оно свёрнуто