更新最终决定添加一个至少 EXE 的小演示。在这里：https://github.com/waldo-irc/LockdExeDemo介绍 我想写这篇博文来谈谈Cobalt Strike、函数Hook...
05月25日10 views评论cobalt
strike
Hook Heaps and Live Free
05月25日10 views评论cobalt
strike
05月25日10 views评论cobalt
strike
【DFIR报告翻译】SEO投毒 一个Gootloader的故事
摘要今年2月份，我们发现了一起边界突破阶段使用了Gootloader（又名GootKit）工具的入侵事件。入侵持续了两天，包括内网探测、权限维持、横向移动、内网信息收集、防御规避、窃取凭证以及远程控制...
05月24日8 views评论cobalt
strike
内网神器Cobalt Strike隐藏特征与流量混淆.
攻击者使用GeaconCobalt Strike工具瞄准macOS
威胁行为者现在正在部署一种名为 Geacon 的 Cobalt Strike 的 Go 语言实现，它于四年前首次出现在 GitHub 上。他们正在使用红队和攻击模拟工具来针对 macOS 系统，其方式...
05月18日21 views评论cobalt
macos
洞见RSA 2023｜人工智能与威胁情报的融合应用
全文共2636字，阅读大约需5分钟。一概述在网络安全领域，大数据正在改变威胁情报和人工智能，使安全团队能够灵活应对不断变化的环境。在2023 RSAC，微软副总裁John Lambert带来了议题In...
05月15日54 views评论人工智能
威胁情报
利用ReflectiveDLL来武装你的Cobalt Strike
前言Cobalt Strike已经成了目前工作中经常用渗透工具了，通常我们会通过写一下插件来武装自己的Cobalt Strike，比如我们会用bexecute_assembly来对自己编写的Cshar...
05月15日13 views评论cobalt
strike
bypass！一个简单shellcode注入器
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大家把...
05月15日18 views评论bypass
shellcode
【DFIR报告翻译】Cobalt Strike 防护指南（二）
前言上篇指南主要讲解了Cobalt Strike主要功能和这些功能运行时的行为特征。在这篇指南中我们将关注网络流量侧的特征，涉及到域前置、SOCKS代理、C2通信、Sigma规则、JARM、JA3/S...
05月08日28 views评论cobalt
strike
【DFIR报告翻译】Quantum 勒索软件
摘要这是我们遇到过的入侵最快的勒索软件案例，攻击者从边界突破到部署域范围的勒索软件只用了大约4个小时。攻击者通过邮件钓鱼投递IcedID恶意软件成功突破了网络边界。以下是我们遇到过的其他勒索组织在边界...
05月05日23 views评论勒索软件
恶意软件
Cobalt Strike加强版SSH 无实时网络链接
不知道大家有没注意到，CS自带的SSH只能执行命令，不支持文件上传下载，还有最大一个问题，它和普通SSH连接工具等一样一直存在网络连接。在高级对抗中，单纯内存加载、无文件落地还是远远不够的，只要智商正...
04月26日44 views评论cobalt
strike
【精品文章】ChatGPT智能检测Cobalt_Strike_4.8流量
ChatGPT智能检测Cobalt_Strike_4.8流量背景介绍在当今复杂多变的网络环境下，安全威胁日益增多。作为一款常用的渗透测试工具，Cobalt Strike 4.8 版本的流量对网络安全构...
04月17日54 views【精品文章】ChatGPT智能检测Cobalt_Strike_4.8流量已关闭评论chatgpt
cobalt
Cobalt_strike4.7-4.5版本下载
cobalt_strike_4.7https://share.weiyun.com/JyIf2shxCobalt Strike 4.5https://share.weiyun.com/vkM1yKxV...
04月17日76 views评论cobalt
strike