一、进行监听0x01 listeners介绍 Listeners顾名思义就是监听者，其实就可以理解为我们...
08月05日31 views评论cobalt
payload
Cobalt Strike 的部署带有 AMSI 绕过的硬件断点
最近发现一条有关 LNK 文件在反恶意软件扫描接口 (AMSI) 中创建硬件断点的推文。图 1：推文 在这篇博客中，我们将更深入地研究 Cobalt Strike 的新 TTP，以使用硬件断...
08月03日46 views评论cobalt
strike
Cobalt Strike的使用（二）
三、DNS BeaconDNS隧道简介利用DNS隧道进行攻击的现象已存在多年，将数据封装在DNS协议中传输，大部分防火墙和入侵检测设备很少会过滤DNS流量，僵尸网络和入侵攻击可几乎无限制地加以利用，实...
08月01日21 views评论cobalt
strike
Cobalt Strike的使用（一）
一、配置与基本操作CobaltStrike简介Cobalt Strike: C/S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透。Cobalt Strike 一款GUI...
07月31日68 views评论cobalt
strike
CS EXE上线主机+文件下载上传键盘记录
感谢关注我们01前言书接上文，CobaltStrike_1_部署教程及CS制作office宏文档钓鱼教程，该篇介绍【使用CS生成对应exe木马，上线主机；对上线主机进行，文件下载，文件上传，键盘记录】...
07月27日107 views评论cobalt
渗透测试
Cobalt Strike免杀 -- External C2 Client
0x01 工具介绍 External C2 Client , 免杀效果自测。 0x02 安装与使用 一、编译 go build -ldflags="-w -s" -ldflags="-H window...
07月17日9 views评论cobalt
strike
浅谈cobalt strike特征隐藏
关于隐藏cobalt strike的特征，网上有很多方法。例如nginx反代、域前置、修改源码等方法。本文主要从nginx反代、嵌套cdn、等方式来隐藏CS的特征。配置nginx.conf文件我们在n...
07月14日106 views评论cobalt
strike
CobaltStrike非注入截屏BOF插件
前言 Cobalt Strike的截屏、获取hash等功能都是靠反射型dll注入完成的，当我们使用screenshot功能时都会注入到一个进程后再执行截屏的相关代码，而进程注入是杀软监测的一个重点，比...
07月12日241 views评论cobalt
strike
B！CobaltStrike非注入截屏BOF插件
前言 Cobalt Strike的截屏、获取hash等功能都是靠反射型dll注入完成的，当我们使用screenshot功能时都会注入到一个进程后再执行截屏的相关代码，而进程注入是杀软监测的一个重点，比...
06月26日215 views评论cobalt
strike
【Cobalt-Strike】使用 IntelliJ IDEA构建二次开发环境
何为反编译？ 顾名思义，反编译的的概念与编译相反，说白了就是将已封装好的程式还原到未封装的状态，目的是找出程序的源代码 首先我们先找到 IntelliJ IDEA 中的 java-decompiler...
06月25日77 views评论cobalt
strike
【Cobalt-Strike】 远控基础安装指南
0x00 项目介绍 可能是最详细的 Cobalt Strike 中文 Wiki 为何要创建此项目？此项目意在帮助初学者快速掌握 Cobalt-Strike 相关内容，梳理 Cobalt-Strike ...
06月24日339 views评论cobalt
strike
【Cobalt-Strike-Start】TeamSever 持久化
在我们安装完成后，会发现一段时间不能使用SSH工具会自动启动与 TeamSever 服务器的连接，导致服务端不能使用，此时就需要使用工具实现 TeamSever 的持续化GNU Screen是一款由G...
06月20日78 views评论id
ip
38