strike | CN-SEC 中文网

安全新闻

警惕！虚假的KeePass 密码管理器分发实施勒索攻击

扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）威胁行为者至少在过去八个月内一直在分发被植入木马的 KeePass 密码管理器版本...

20小时前14 views评论

阅读全文

安全文章

【攻防实战】MacOS系统上线Cobalt Strike

如果巅峰留不住，那就重走来时路前言目前在一些攻防项目中遇到的互联网大厂，很多员工使用的都是MacOS主机。研究过程中发现网上这方面分享比较少，这里记录分享一下。插件安装配置cna基础文件，注意路径名不...

05月22日16 views评论

阅读全文

安全文章

使用 Terraform、Nebula、Caddy 和 Cobalt Strike 实现 C2 基础设施自动化

在这篇文章中，我将向读者展示如何使用 Terraform 和 Nebula 的端到端加密后端通信层构建全自动 C2 基础设施。能够在几分钟内快速构建一个 C2 基础设施，包括所有相关的设置和拆除逻辑，...

05月15日19 views评论

阅读全文

安全文章

Cobalt Strike特征消除第三篇:通过URDL学习RDI

点击上方蓝字，关注我吧！免责声明本文仅用于学习和技术研究，读者利用本文所提供的信息造成的任何直接或间接的影响和损失均由该读者负责，文章作者以及公众号不为此承担任何责任，请遵守国家网络安全法，维护良好的...

05月15日11 views评论

阅读全文

安全文章

Cobalt Strike特征消除第三篇:通过UDRL学习RDI

前言大家好，我是r0leG3n7。本文将介绍Cobalt Strike(下文简称CS)的UDRL(User Defined Reflective Loader，即用户自定义反射加载器)的RDI(Ref...

05月15日7 views评论

阅读全文

安全工具

Monkey Strike测试版发布

0x01 阅读须知花果山的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...

04月28日25 views评论

阅读全文

安全新闻

伪装成Zoom软件获取执行机会,潜伏9天自动部署代理恶意软件

part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新本文要点攻击者通过一个伪造的 Zoom 安装程序获取初始访问权限，该程序使用了 d3f@ckloader 和 IDAT...

04月27日5 views评论

阅读全文

安全工具

Cobalt Strike 本地信息搜集神技：黑客看了都说哇塞！

友情提示：请勿非法使用！本文分享的网络安全技术仅供学习交流，严禁用于任何非法用途。请各位谨记，所有渗透测试务必获得授权，否则后果自负，与本公众号及作者无关！切记，切记！摸清敌情，才能百战不殆！在网络安...

04月07日38 views评论

阅读全文

安全文章

Cobalt Strike 流量伪装与免杀小技巧

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...

04月07日23 views评论

阅读全文

安全工具

Cobalt Strike环境配置需求

一览图系统环境Java需求• Oracle Java 11 或更高• OpenJDK 11 或更高TeamServer 运行支持的OS• Debian• Ubuntu• Kali LinuxClien...

04月06日12 views评论

阅读全文

安全新闻

BlackSuit勒索活动伪造Zoom钓鱼

关键要点• 攻击者通过一个伪造的 Zoom 安装程序成功突破了网络边界，该程序利用 d3f@ckloader 和 IDAT 加载器投放 SectopRAT。• 经过九天的潜伏期后，SectopRAT ...

04月06日35 views评论

阅读全文

安全文章

Cobalt Strike BOF实现的原理

蛇来运转，鸿运新年序言 Beacon在接收执行obj前，Cobalt Strike会先对这个obj文件进行一些处理，比如解析obj文件中一...

03月31日9 views评论

阅读全文

警惕！虚假的KeePass 密码管理器分发实施勒索攻击

【攻防实战】MacOS系统上线Cobalt Strike

使用 Terraform、Nebula、Caddy 和 Cobalt Strike 实现 C2 基础设施自动化

Cobalt Strike特征消除第三篇:通过URDL学习RDI

Cobalt Strike特征消除第三篇:通过UDRL学习RDI

Monkey Strike测试版发布

伪装成Zoom软件获取执行机会,潜伏9天自动部署代理恶意软件

Cobalt Strike 本地信息搜集神技：黑客看了都说哇塞！

Cobalt Strike 流量伪装与免杀小技巧

Cobalt Strike环境配置需求

BlackSuit勒索活动伪造Zoom钓鱼

Cobalt Strike BOF实现的原理

在线咨询

微信