0x01 阅读须知 凯撒安全实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进...
【渗透测试】Cobalt Strike 4.9 (September 19, 2023)
Cobalt Strike 4.9 (September 19, 2023)哈希校验未通过,大家谨慎使用!!!https://verify.cobaltstrike.com/# Cobalt Stri...
【DFIR报告翻译】HTML走私引发全AD域分发勒索软件
欢迎访问语雀知识库,获取最佳阅读体验:https://www.yuque.com/safestplace/zh4qn2/sg11huyoxpt5xgyf摘要在之前的报告中我们纰漏过Nokoyawa 勒...
Cobalt Strike - 免杀版扩展 C2 客户端
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
冰蝎客户端RCE与任意文件读取漏洞
自上一次黑客杀手 BeichenDream 公布了知名黑客工具 Cobalt Strike 漏洞后,昨日又公布了国内知名的Shell管理工具“冰蝎”的RCE与任意文件读取漏洞。原视频:我在此基础上对&...
2023HVV 第8天 | 红队最常用的三大工具
请点击上面 一键关注!内容来源:GoUpSec红队工具一:Cobalt StrikeCobalt Strike可能是红队(包括许多对手)今天最常用的红队工具之一。Cobalt Strike是一个功能...
Cobalt Strike与YARA:我能拥有你的签名吗?
点击上方[蓝字],关注我们 建议大家把公众号“Z2O安全攻防”设为星标,否则可能就看不到啦!因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法:点击右上角的【...】,然后点击【设为星标】...
渗透测试工具整理|命令与控制篇
远程访问工具Cobalt Strike:一款非常优秀的后渗透平台。https://cobaltstrike.com/Empire:一个纯碎的PowerShell后期漏洞利用代理工具。https://g...
Cobalt Strike 上线器在线版
看到一个好玩的项目:https://github.com/hariomenkel/CobaltSpam/这个项目可以伪造CobaltStrike的上线信息,原理是在CobaltStrike teams...
Cobalt Strike系列二Cobalt Strike获取Beacon
一、进行监听0x01 listeners介绍 Listeners顾名思义就是监听者,其实就可以理解为我们...
Cobalt Strike 的部署带有 AMSI 绕过的硬件断点
最近发现一条有关 LNK 文件在反恶意软件扫描接口 (AMSI) 中创建硬件断点的推文。图 1:推文 在这篇博客中,我们将更深入地研究 Cobalt Strike 的新 TTP,以使用硬件断...
Cobalt Strike的使用(二)
三、DNS BeaconDNS隧道简介利用DNS隧道进行攻击的现象已存在多年,将数据封装在DNS协议中传输,大部分防火墙和入侵检测设备很少会过滤DNS流量,僵尸网络和入侵攻击可几乎无限制地加以利用,实...
39