2022年05月05日病毒信息病毒名称：beaconHTTp.exe。病毒家族：病毒类型：。MD5： &nbs...
05月26日6 viewsdata
http
windows评论
神兵利器 | CS信息搜集插件（附下载）
项目地址：https://github.com/optiv/Registry-Recon0x01 描述作为一名红队的实践者，我们经常使用一些工具，试图找出受损系统的详细信息，最好是以最隐蔽的方式。由...
05月23日14 viewscobalt
strike
xss评论
Cobalt Strike 分析：CS元数据编码和解码
关键词Cobalt Strike, 逃逸, 后漏洞利用阶段，元数据1. 概述Cobalt Strike是一款商业的威胁模拟软件，可在网络中模拟一个安静的、长期嵌入的Beacon。它能与外部的服务器通信...
05月18日9 viewsc
cobalt
strike评论
案例研究：从 BazarLoader 到网络侦察
更多全球网络安全资讯尽在邑安全执行摘要BazarLoader 是基于 Windows 的恶意软件，通过涉及电子邮件的各种方法传播。这些感染提供了犯罪分子用来确定主机是否是 Active Directo...
05月16日5 viewsdll
exe
windows评论
Kaspersky ：无文件恶意软件的分析
2022 年 2 月，研究人员首次在野观察到将 shellcode 放入 Windows 事件日志的技术，可在文件系统中隐藏“无文件”最后阶段的木马。Dropper 模块还修改了与事件跟踪 (ETW)...
05月07日14 views攻击者
木马
模块评论
[调研]网络攻击超半数源于漏洞利用和供应链入侵
曼迪安特发布的一份调查报告表明，攻击者潜藏在受害者网络中的时长连续四年减少；2020年还是24天，2021年已减少到21天。透过自身IR案例，曼迪安特发现，企业纷纷调整自身检测能力以快速发现最危险的攻...
05月05日10 views勒索软件
攻击者
网络攻击评论
号外号外，原版Cobalt Strike 4.5
之前GUI_Tools的CS4.5并非原汁原味 无图言屌 https://verify.cobaltstrike.com/ 官网比对 本地校验 获取原版下载链接（可以先留着） 123盘：https:/...
05月01日91 viewscobalt
https
strike评论
Cobalt Strike team服务被爆RCE漏洞，尽快升级最新版
昨日，Cobalt Strike team服务器爆出一个远程代码执行漏洞。用户可以使用内置的更新程序./update更新这个紧急热补丁。最新可下载的试用版本已经安装了该热补丁。有关安全机构正在为解决这...
04月26日25 viewscobalt
strike
team评论
Red Team Ops with Cobalt Strike 4.6
Red Team Ops with Cobalt Strike 4.6# Cobalt Strike 4.6 (April 12, 2022)939aa731685ac5c2632e4790daf03...
04月26日172 viewscobalt
cobaltstrike
strike评论
关于Cobalt Strike检测方法与去特征的思考
作者：毁三观大人 Dm校对：FlameDeadEye安全实验室出品，未经授权，禁止洗搞，如有洗搞，肯定搞你人云亦云关于检测Cobalt Strike的方法有很多，而网上有一些文章会告诉大家...
04月25日23 viewscert
cobalt
服务器关于Cobalt Strike检测方法与去特征的思考已关闭评论
防守反制爆破CS Teamserver 密码
文章来源 ：洛米唯熊0x00:简介#Cobalt strike(下面简称 CS)#众所周知,CS是一个以MSF为基础的GUI框架式“多人运动”渗透测试工具，集成了端口转发、服务扫描、自动化溢...
04月23日10 viewsdata
java
print评论
CS免杀-Loader 方式
1、Cobalt Strike介绍Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不再使用Metasploit框架而作为一个独立的平台使用，分为客户...
04月22日23 viewsjava
shellcode
攻击者评论