关于inject-assembly inject-assembly这款工具是Cobalt Strike的传统“fork-and-run”执行方式的替代方法。在该工具的帮助下，加载器可以注入到...
02月13日157 views评论工具
进程
如何将.NET程序集注入至现有进程
02月13日157 views评论工具
进程
02月13日157 views评论工具
进程
将.NET程序集注入至现有进程
关于inject-assemblyinject-assembly这款工具是Cobalt Strike的传统“fork-and-run”执行方式的替代方法。在该工具的帮助下，加载器可以注入到任何进程中，...
02月10日115 views评论工具
进程
自实现 Beacon 检测工具
这是[信安成长计划]的第 11 篇文章0x00 目录0x01 检测原理0x02 检测方案0x03 存在的问题0x04 解决方案0x05 示例代码0x06 写在最后年也过了...
02月03日76 views评论bypass
检测工具
红队设施: 本地C2隐匿于SSH加密隧道 (Experiment)
0x01 作用适用于临时短控,不适合长控机密隧道通过SSH隧道来转发流量,实际可以配置多层隧道防止蓝队溯源,快速切断设施防止C2服务器暴露在公网中0x02 实现原理:通过设置C2的内外部监听,配合SS...
01月18日132 views评论beacon
ssh
BeaconEye分析以及Bypass思考
0x01 核心原理BeaconEye的核心原理是通过扫描 CobaltStrike中的内存特征，并进行 BeaconConfig扫描解析出对应的 Beacon信息，项目地址是https://githu...
12月31日361 views评论bypass
cobaltstrike
CobaltStrike 插件编写入门教程（二）
点击上方蓝字关注我们引言 之前写了一个可以离线判断目标beacon是否存在杀软的小插件，但是觉得还是不够完美。于是乎决定将其改造一下。 先看之前的效果： 之前的版本是将杀软信息输出到了eventlog...
10月28日237 views评论beacon
插件
大海捞“帧”：Cobalt Strike服务器识别与staging beacon扫描
作者：Dhakkan，转载于freebuf。本文首先介绍了Cobatl Strike的工作方式，总结了一些可以用来识别Cobalt Strike服务器的特征，随后介绍了Beacon的安全机制以及如何扫...
10月12日440 views评论cobalt
strike
如何改造MSF Meterpreter如CS Beacon一样稳定
微信又改版了，为了我们能一直相见你的加星和在看对我们非常重要点击“长亭安全课堂”——主页右上角——设为星标🌟期待与你的每次见面～前 言Metasploit-Framework和Cobalt Strik...
09月27日222 views评论cs
msf
CS Powershell Beacon分析
前言这里分析的为Cobalt Strike的Powershell Beacon Payload 主要目的为方便更好免杀和学习一下样本分析。代码不多，可以看到主要分为3个部分第一部分我们从主入...
08月27日84 views评论powershell
分析
cobalstrike免杀：三板斧再锤卡巴
cobalstrike免杀：三板斧再锤卡巴1概述这次我们一起来探究如何规避卡巴的内存扫描，使得cobalstrike的beacon能够存活，主要原理就是：在beacon发送完心跳包sleep，对自身的...
05月17日364 views评论beacon
cobalstrike
在？确定不来抽一份魔改过的CS？
△△△点击上方“蓝字”关注我们了解更多精彩0X00：前言简介+搞个活动 想着公众号人烟稀少，想要再次进行一次抽奖活动，又为了体现技术的价值（是因为贫穷啊）...
03月25日392 views评论beacon
修改
记一次cs bypass卡巴斯基内存查杀
1.起始在使用cobalt strike 的过程中，卡巴斯基对默认cs 4.1版本生成的beacon进行疯狂的内存查杀，特征多达6个。本次采用手动定位法确认特征，并通过修改配置达到内存免杀效果。2.解...
03月02日324 views评论dll
解密
8