看到一个好玩的项目：https://github.com/hariomenkel/CobaltSpam/这个项目可以伪造CobaltStrike的上线信息，原理是在CobaltStrike teams...
08月05日51 views评论cobalt
shellcode
Cobalt Strike 上线器在线版
08月05日51 views评论cobalt
shellcode
08月05日51 views评论cobalt
shellcode
【Cobalt-Strike】远控 TeamSever 持久化使用
在我们安装完成后，会发现一段时间不能使用SSH工具会自动启动与 TeamSever 服务器的连接，导致服务端不能使用，此时就需要使用工具实现 TeamSever 的持续化 GNU Screen是一款由...
06月24日20 views评论id
ip
【Cobalt-Strike-Start】TeamSever 持久化
在我们安装完成后，会发现一段时间不能使用SSH工具会自动启动与 TeamSever 服务器的连接，导致服务端不能使用，此时就需要使用工具实现 TeamSever 的持续化GNU Screen是一款由G...
06月20日50 views评论id
ip
安全实验室 | 内网渗透—CobaltStrike工具介绍
内网渗透是每一个安全工程师绕不过去的难题，为什么大家都觉得内网渗透要比其他方面的渗透测试更为头疼，其实主要原因还是在大家对攻入目标网络的环境感到陌生罢了。第一次进入目标内网，独自一人面对庞大的目标系统...
06月01日55 views评论cobalt
内网渗透
CobaltStrike4.4 狗狗版 修改去特征 附下载链接！！后门自测！！！
狗狗版二开说明 1.去除ListenerConfig中的特征水印2.修改Stager Url校验算法3.修改默认登录int长度48879,让网上的爆破脚本无法爆破4.修改beacon配置信息的默认密钥...
06月01日65 views评论cobaltstrike
teamserver
CobaltStrike 4.8 破解版
CobaltStrike-4.8-破解版 CobaltStrike 4.8破解【切勿用于任何非使用途径,仅提供学习研究使用，为了您的安全，请放于虚拟机中测试。】 CobaltStrike4.8├─Cl...
05月29日162 views评论cobaltstrike
破解版
内网神器Cobalt Strike隐藏特征与流量混淆.
geacon pro使用教程
水一下文章这里我们采用的是编译为exe方法，从源码入手配置RsaPublicKey这里我们用的环境是cs4.7 火绒,从teamserver中把beacon_key放入geacon_protoolsB...
05月18日108 views评论output
teamserver
基于Caddy实现的C2前置代理 - RedCaddy
基于Caddy实现的C2前置代理 - RedCaddyAuthor:小离-xiaoli0x01 Intro• 起因：• 发觉每次部署CS，尤其是，都挺麻烦，于是就萌生了写一款能够一...
05月16日82 views评论profile
白名单
2023西湖论剑线下决赛的一些小总结
一、溯源使用了云函数的C2真实IP的思路 该题目是给了一个exe木马，要求获取其连接的真实IP，丢进沙箱发现它使用了云函数来隐藏teamserver： 使用云函数的样本没有特别好的溯源方法，不过也不是...
04月05日61 views评论思路
题目
实战|记一次在演习中攻防角色反复横跳
本文涉及到的内容均为非真实环境，任何攻击行为均需要取得授权！作者：Jerrytqq， 转载自FreeBuf.COM背景：某天公司内部举办了一次攻防演习，防守队为组织本次演习的部门，攻击队则所...
03月13日12 views评论ip
服务器
cobaltstrike_4.6.1汉化内附一堆插件你的主机已上线
一、基本介绍 Cobalt Strike (CS) 是一个为对手模拟和红队行动而设计的平台，相当于增强版的Armitage，早期以Metasploit为基础框架，3.0版本之后作为独立平台开发，主要用...
10月07日81 views评论cobaltstrike
客户端