Cobalt Strike Postex KitCS 4.10 更新引入了 Postex Kit。这一点被同样在 4.10 中添加的 BeaconGate 盖住了风头(我在我的上一篇文章[1] 中写过...
红队活动为 Cobalt Strike 创建反射 DLL
在我的安全评估过程中,我经常依赖用 Python、C#、Go 或 C/C++ 开发的工具。开源工具通常用于生成 PE 文件,而这在红队参与中并不适用,因为我们更愿意避免在磁盘上上传和执行...
CobaltStrike逆向学习系列(番外篇)-Hooks处理流程分析
这是[信安成长计划]的第 26 篇文章 0x00 目录 0x01 BEACON_RDLL_GENERATE 0x02 Sleep 0x03 总结 在 CS 当中提供了很多自定义 Hook 的操作,允许...