MoveKitCobalt Strike横向移动终极工具包让内网渗透如虎添翼【免费下载链接】MoveKitCobalt Strike kit for Lateral Movement项目地址: https://gitcode.com/gh_mirrors/mo/MoveKitMoveKit是一款专为Cobalt Strike设计的横向移动工具包通过集成SharpMove和SharpRDP等.NET程序集极大扩展了内置横向移动能力。该工具包通过读取特定执行类型的模板文件自动处理 payload 创建帮助渗透测试人员在复杂内网环境中高效实现横向移动。 核心功能一站式横向移动解决方案MoveKit提供三大核心能力全方位满足内网渗透需求多维度文件传输技术支持四种文件移动方式适应不同网络环境SMB协议传输直接写入远程文件系统WMI文件写入通过WMI接口写入平面文件注册表键值存储利用注册表隐藏传输payload自定义WMI类属性创建隐蔽的WMI类存储数据相关实现可参考模板文件msbuild.csproj多样化命令执行触发内置七种命令触发机制覆盖各类场景WMI远程命令执行服务控制管理器(SCM)操作RDP远程桌面控制多种DCOM组件利用计划任务创建与修改现有服务二进制路径劫持现有计划任务动作篡改灵活的Payload生成与执行工具包支持多种payload类型基于Excel 4.0 DCOM的shellcode执行自定义文件的上传与执行预构建/非预构建动态编译的payload注入 快速上手简单三步开启横向移动1️⃣ 环境准备git clone https://gitcode.com/gh_mirrors/mo/MoveKit编译必要的.NET程序集并放置于Assemblies/目录确保系统已安装Mono环境用于动态编译。2️⃣ 加载工具包在Cobalt Strike中加载主脚本load MoveKit.cna加载后菜单栏会出现Move选项自动集成所有必要组件。3️⃣ 执行横向移动使用beacon命令快速执行move-msbuild 192.168.1.1 http move.csproj或通过图形界面选择导航至Move菜单选择文件移动方式如WMI/SMB配置目标主机与监听器点击执行完成横向移动⚙️ 高级配置自定义模板与默认设置自定义Payload模板MoveKit允许完全自定义payload模板只需满足两个条件模板文件需以技术名称命名如msbuild.csproj源代码中包含$$PAYLOAD$$占位符用于注入base64编码的shellcode示例代码格式string strSC $$PAYLOAD$$; byte[] sc Convert.FromBase64String(strSC);默认参数配置通过Update Defaults对话框可配置默认监听器文件传输位置编码格式执行超时设置这些设置将应用于所有横向移动操作显著提升操作效率。⚠️ 注意事项与最佳实践文件清理工具不会自动清理生成的文件需手动删除模板安全不建议使用默认模板建议根据需求定制执行顺序有时execute_assembly会先于文件移动执行可取消勾选Auto手动触发依赖要求动态payload创建需要Mono环境操作痕迹使用计划任务和SCM会留下操作痕迹需谨慎使用 致谢与参考项目MoveKit的开发借鉴了多个优秀开源项目WMI功能基于SharpWMIDCOM利用参考SharpCOMSCM操作参考CSExecShellcode runner模板来自Arno0x/CSharpScriptsMoveKit将持续更新欢迎提交issue和PR帮助改进这个横向移动工具包。无论你是渗透测试新手还是资深安全专家MoveKit都能为你的内网渗透工作带来实质性的效率提升【免费下载链接】MoveKitCobalt Strike kit for Lateral Movement项目地址: https://gitcode.com/gh_mirrors/mo/MoveKit创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考