2022年05月05日病毒信息病毒名称：beaconHTTp.exe。病毒家族：病毒类型：。MD5： &nbs...
05月26日6 viewsdata
http
windows评论
神兵利器 | CS信息搜集插件（附下载）
项目地址：https://github.com/optiv/Registry-Recon0x01 描述作为一名红队的实践者，我们经常使用一些工具，试图找出受损系统的详细信息，最好是以最隐蔽的方式。由...
05月23日14 viewscobalt
strike
xss评论
Cobalt Strike 分析：CS元数据编码和解码
关键词Cobalt Strike, 逃逸, 后漏洞利用阶段，元数据1. 概述Cobalt Strike是一款商业的威胁模拟软件，可在网络中模拟一个安静的、长期嵌入的Beacon。它能与外部的服务器通信...
05月18日9 viewsc
cobalt
strike评论
案例研究：从 BazarLoader 到网络侦察
更多全球网络安全资讯尽在邑安全执行摘要BazarLoader 是基于 Windows 的恶意软件，通过涉及电子邮件的各种方法传播。这些感染提供了犯罪分子用来确定主机是否是 Active Directo...
05月16日5 viewsdll
exe
windows评论
Kaspersky ：无文件恶意软件的分析
2022 年 2 月，研究人员首次在野观察到将 shellcode 放入 Windows 事件日志的技术，可在文件系统中隐藏“无文件”最后阶段的木马。Dropper 模块还修改了与事件跟踪 (ETW)...
05月07日14 views攻击者
木马
模块评论
[调研]网络攻击超半数源于漏洞利用和供应链入侵
曼迪安特发布的一份调查报告表明，攻击者潜藏在受害者网络中的时长连续四年减少；2020年还是24天，2021年已减少到21天。透过自身IR案例，曼迪安特发现，企业纷纷调整自身检测能力以快速发现最危险的攻...
05月05日9 views勒索软件
攻击者
网络攻击评论
号外号外，原版Cobalt Strike 4.5
之前GUI_Tools的CS4.5并非原汁原味 无图言屌 https://verify.cobaltstrike.com/ 官网比对 本地校验 获取原版下载链接（可以先留着） 123盘：https:/...
05月01日91 viewscobalt
https
strike评论
RedTeam 教程分享
红队详细笔记 分享一个以前看到的老外红队笔记很值得学习,比较成体系的一套资料.这套学完妥妥的红队没问题了------------文末获取教程资源目录初始访问执行持久性权限提升防御规避凭证访...
04月27日安全文章20 viewsstrike
文档
红队评论
Cobalt Strike team服务被爆RCE漏洞，尽快升级最新版
昨日，Cobalt Strike team服务器爆出一个远程代码执行漏洞。用户可以使用内置的更新程序./update更新这个紧急热补丁。最新可下载的试用版本已经安装了该热补丁。有关安全机构正在为解决这...
04月26日25 viewscobalt
strike
team评论
Red Team Ops with Cobalt Strike 4.6
Red Team Ops with Cobalt Strike 4.6# Cobalt Strike 4.6 (April 12, 2022)939aa731685ac5c2632e4790daf03...
04月26日172 viewscobalt
cobaltstrike
strike评论
关于Cobalt Strike检测方法与去特征的思考
作者：毁三观大人 Dm校对：FlameDeadEye安全实验室出品，未经授权，禁止洗搞，如有洗搞，肯定搞你人云亦云关于检测Cobalt Strike的方法有很多，而网上有一些文章会告诉大家...
04月25日23 viewscert
cobalt
服务器关于Cobalt Strike检测方法与去特征的思考已关闭评论
防守反制爆破CS Teamserver 密码
文章来源 ：洛米唯熊0x00:简介#Cobalt strike(下面简称 CS)#众所周知,CS是一个以MSF为基础的GUI框架式“多人运动”渗透测试工具，集成了端口转发、服务扫描、自动化溢...
04月23日10 viewsdata
java
print评论