有人说，历史就像任人打扮的小姑娘，每次表演都唱同样的歌。网络安全也不能免俗，红队工具似乎总是能逃避检测，给蓝队制造麻烦。造成这种局面原因有很多，但有一点是决定性的，那就是：红队只需要做对一次，而蓝队每...
09月15日47 views评论cobalt
powershell
解析 | 红队最常用的3大工具
09月15日47 views评论cobalt
powershell
09月15日47 views评论cobalt
powershell
Cobalt Strike 个性化开发（含Bug修复 水文）
在平时使用CS时，其GUI是介样的。感觉用久了没有装x的感觉。所以想个办法重新实现一下图形界面的美化。图1:经典主题通过源码分析，发现CS使用的图形化是...
09月14日340 views评论cobalt
strike
Cobalt Strike 4.7 更新解读
0. TL; DRCobalt Strike 十周年纪念，Cobalt Strike 4.7: The 10th Anniversary Edition[1]1. 躲避防御Raphael also c...
08月28日安全工具679 views评论cobalt
strike
Cobalt Strike4.5破解及汉化下载及使用
😳什么是CS?所谓cs就是指反恐精英cs想必都玩过吧！什么？听说你玩的贼6OR所谓CS就是指CSGO,我在你A点已经下包了，快去拆包吧！聪明的你 知道了吧好了，不逗你玩了。所谓cs是指Cobalt S...
07月27日5,735 views评论cobalt
strike
CS的流量行为特征
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
07月21日52 views评论payload
数据包
网络犯罪分子手中的 Brute Ratel 渗透测试工具
专家警告说，攻击者正在从使用著名的 Cobalt Strike 转向红队不太流行的工具 - Brute Ratel 指挥和控制中心（Brute Ratel C4 或 BRc4）。因此，Palo Alt...
07月11日813 views评论攻击者
渗透测试
攻击者利用事件日志来隐藏无文件恶意软件
研究人员发现了一个恶意攻击活动，攻击者利用了一种以前从未见过的攻击技术在目标机器上悄悄地植入了进行无文件攻击的恶意软件。该技术是将shell代码直接注入到了Windows事件日志中。卡巴斯基周三发布的...
07月11日33 views评论恶意软件
攻击者
Cobalt Strike的多种上线提醒方法
背景介绍 在实际攻防场景中，尤其是钓鱼中，我们不太可能一直保证CS在线，尤其是当网络存在波动，或者频繁的切换时。这时候就需要使用CS上线提醒。 现在正常使用的话，其实提醒无非分为三类。 微信提醒 以前...
06月30日80 viewsCobalt Strike的多种上线提醒方法已关闭评论cobalt
strike
Cobalt Strike团队服务器批量爆破
Cobalt Strike 是一款使用java编写，C / S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透，是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标...
06月29日272 views评论cobalt
strike
攻击者使用事件日志隐藏恶意软件
研究人员发现了一项恶意活动，其利用一种前所未有的技术在目标机器上悄悄地植入无文件恶意软件。该技术涉及将shellcode直接注入Windows事件日志。根据卡巴斯基周三发布的研究报告声称，这允许对手使...
06月29日22 views评论恶意软件
攻击者
给你的 Cobalt Strike 添上翅膀
废话Cobalt Strike，业界称CS神器，可作为单独的平台使用，分为客户端与服务端，服务端与客户端可一对多，用于团队进行分布式协团操作。其集成了端口转发、扫描多模式端口Listener、Wind...
06月28日1,396 views评论com
https
cobalt strike平台的红队自动化框架 -- 梼杌
项目作者：pandasec888项目地址：https://github.com/pandasec888/taowu-cobalt-strike一、工具介绍一款基于cobalt strike平台的红队自...
06月27日131 views评论linux
公众号
28