Extension-Kit on JustC2 Docs

SAL-BOF — Reconocimiento Local

Sun, 20 Sep 2026 00:00:00 +0000

El módulo SAL-BOF (Situational Awareness — Local) proporciona comandos para recopilar información del sistema local donde se ejecuta el agente. Estos comandos son los primeros que deberías ejecutar tras obtener acceso a una máquina para comprender el entorno antes de tomar cualquier otra acción.

SAR-BOF — Reconocimiento Remoto

Sun, 20 Sep 2026 00:00:00 +0000

El módulo SAR-BOF (Situational Awareness — Remote) proporciona comandos para el reconocimiento de red y la enumeración remota de sistemas. Estos comandos permiten mapear la red, identificar hosts activos y descubrir objetivos para movimiento lateral, todo desde el agente sin necesidad de herramientas externas.

Creds-BOF — Extracción de Credenciales

Sun, 20 Sep 2026 00:00:00 +0000

El módulo Creds-BOF proporciona herramientas para la extracción de credenciales en sistemas Windows. Incluye técnicas que van desde la ingeniería social hasta el volcado de memoria de LSASS, cubriendo escenarios tanto con privilegios de usuario estándar como de administrador.

Process-BOF

Sun, 20 Sep 2026 00:00:00 +0000

Process-BOF proporciona comandos para inspeccionar, analizar y controlar procesos en el sistema comprometido. Estos comandos son esenciales para el reconocimiento previo a la inyección, la identificación de procesos sensibles y el control temporal de procesos de seguridad.

Injection-BOF

Sun, 20 Sep 2026 00:00:00 +0000

Injection-BOF proporciona múltiples técnicas de inyección de shellcode en procesos remotos. Desde técnicas clásicas basadas en secciones hasta las avanzadas técnicas PoolParty que abusan del Thread Pool de Windows para evasión de EDR.

Postex-BOF

Sun, 20 Sep 2026 00:00:00 +0000

Postex-BOF proporciona utilidades para operaciones de post-explotación: manipulación del firewall, captura de pantalla y búsqueda avanzada de archivos sensibles en el sistema comprometido.

Elevation-BOF

Sun, 20 Sep 2026 00:00:00 +0000

Elevation-BOF proporciona múltiples técnicas para escalar privilegios en sistemas Windows. Desde la obtención de tokens SYSTEM hasta la evasión de UAC y ataques de tipo Potato para cuentas de servicio.

Movimiento Lateral

Sun, 20 Sep 2026 00:00:00 +0000

El módulo LateralMovement-BOF proporciona comandos para moverse de una máquina comprometida a otras dentro de la red. Incluye técnicas de ejecución remota, manipulación de tokens de seguridad y ejecución como otros usuarios.

Ejecución de Código

Sun, 20 Sep 2026 00:00:00 +0000

El módulo Execution-BOF proporciona dos mecanismos para ejecutar código arbitrario en la memoria del proceso del agente, sin escribir archivos en disco en la máquina objetivo.

AD-BOF — Active Directory

Sun, 20 Sep 2026 00:00:00 +0000

El módulo AD-BOF proporciona herramientas fundamentales para interactuar con Active Directory durante un engagement de pentesting autorizado. Incluye comandos de reconocimiento LDAP, extracción de credenciales vía DCSync, lectura de contraseñas LAPS y manipulación del servicio WebDAV.