最近用cobalt strike内网渗透的时候，遇到一个情况。就是明明得到了域控的用户名密码，但是无法拿下来，cs一直上不了线，自己就很纳闷。后来查阅资料才发现也许是域控不能出网，所以cs上不了线。最...
10月01日118 views评论cobaltstrike
smb
cobaltstrike SMB beacon
10月01日118 views评论cobaltstrike
smb
10月01日118 views评论cobaltstrike
smb
cobaltstrike4.5版本破/解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏等
项目地址：https://github.com/Security-Rules/cobaltstrike4.5_cdf作者：lovechoudoufu原文始发于微信公众号（Ots安全）：cobaltst...
10月01日安全工具95 views评论bypass
cobaltstrike
CobaltStrike Process XSS
## Cobalt Strike 推出针对 XSS 漏洞的更新Cobalt Strike 4.7.1 带外更新修复了 4.7 版中受影响用户报告的问题。该问题没有解决方法。Cobalt Strike ...
09月29日94 views评论ddos
xss
安全热点 | 渗透神器CobaltStrike爆出RCE
旨在带大家了解更多安全事件，如文章有问题，可联系删除。声明：本文内容仅对安全类事件进行收集整理，所有内容均来源于互联网，不代表作者任何立场。注意：每个事件的文本框内的内容可上下滑动查看更多内容。本期热...
09月27日105 views评论rce
内网渗透
洞见简报【2022/9/23】
2022-09-23 微信公众号精选安全技术文章总览洞见网安 2022-09-230x1 跨站脚本攻击XSS-识别XSS环境（四）H君网安白话 2022-09-23 22:08:120x2&...
09月26日安全新闻69 views评论rce
xss
《入侵生命周期细分实践指南系列》：加密通道攻击
美创科技为了更好地进行入侵检测和防御，参照各种安全威胁框架和自身的实践与思考，提出了基于入侵生命周期的攻击管理模型，作为美创新一代安全架构的三大支柱之一。入侵生命周期v1.0把入侵过程划分为7个阶段：...
09月23日44 views评论cobaltstrike
攻击者
神兵利器 | CobaltStrike免杀ShellCode加载器（附下载）
项目作者：Axx8项目地址：https://github.com/Axx8/ShellCode_Loader0x01 工具介绍ShellCode_Loader - MsfCobaltStrike免杀S...
09月17日363 views评论payload
shellcode
关于CobaltStrike TLS流量分析
作为知名的渗透测试神器，CobaltStrike 被很多攻击组织和渗透测试团队使用，其中不乏知名的APT组织。对于防御方而言，对它的检测就成为了一个重要的课题。不过，躲避检测是CobaltStrike...
09月16日57 views评论cobaltstrike
tls
CobaltStrike 分段及无分段木马流量分析
本文来自“白帽子社区知识星球”更多红队题材或其他技术内容可见知识星球“红队专栏”01正文CS 分段木马与无分段木马大同小异，本次以较为典型的分段木马为例来分析其与 C2 的通信过程。首先看下两个木马的...
08月27日23 views评论payload
木马
CobaltStrike上线Linux【文末赠书】
在红蓝对抗中，我们常需要对目标进行长时间的控制，cobaltstrike原生对于上线windows比较轻松友好，但如果是Linux平台就需要用到第三方插件了。准备工作这里使用CrossC2的插件，类似...
08月05日47 views评论人工智能
网络安全
CobaltStrike ShellCode详解
本文为看雪论坛优秀文章看雪论坛作者ID：mb_wiyiprvz一前言CobaltStrike大家应该知道，最近刚好遇上了一个CS的分段的Beacon样本，详细分析了下ShellCode，看它Shell...
08月04日235 views评论cobaltstrike
shellcode
编写一个软件来bypass 360吧
-- 自己来编写一个免杀小工具No.1缘起 对cobaltstrike生成的artifact免杀的方式，我们常用的办法是生成shellcode，然后再自己...
07月27日105 views评论bypass
shellcode
23