0x01 Cobalt Strike介绍Cobalt Strike(简称为CS)是一款基于java的渗透测试工具，将所有攻击都变得简单、可视化，团队成员可以连接到同一个服务器上进行多人运动...
06月05日191 views评论cobalt
strike
Cobalt Strike系列｜从0开始破解
06月05日191 views评论cobalt
strike
06月05日191 views评论cobalt
strike
攻击者使用GeaconCobalt Strike工具瞄准macOS
威胁行为者现在正在部署一种名为 Geacon 的 Cobalt Strike 的 Go 语言实现，它于四年前首次出现在 GitHub 上。他们正在使用红队和攻击模拟工具来针对 macOS 系统，其方式...
06月05日11 views评论cobalt
macos
Cobalt Strike Malleable C2 配置文件转换工具 -- Burp2Malleable
0x01 工具介绍将来自 burp 套件的 HTTP 请求转换为 Cobalt Strike Malleable C2 配置文件。它允许您从 BurpSuite（或 ZAP、POSTMAN 等）获取您...
06月02日64 views评论burp
c
安全实验室 | 内网渗透—CobaltStrike工具介绍
内网渗透是每一个安全工程师绕不过去的难题，为什么大家都觉得内网渗透要比其他方面的渗透测试更为头疼，其实主要原因还是在大家对攻入目标网络的环境感到陌生罢了。第一次进入目标内网，独自一人面对庞大的目标系统...
06月01日55 views评论cobalt
内网渗透
Hook Heaps and Live Free
更新最终决定添加一个至少 EXE 的小演示。在这里：https://github.com/waldo-irc/LockdExeDemo介绍 我想写这篇博文来谈谈Cobalt Strike、函数Hook...
05月25日15 views评论cobalt
strike
【DFIR报告翻译】SEO投毒 一个Gootloader的故事
摘要今年2月份，我们发现了一起边界突破阶段使用了Gootloader（又名GootKit）工具的入侵事件。入侵持续了两天，包括内网探测、权限维持、横向移动、内网信息收集、防御规避、窃取凭证以及远程控制...
05月24日13 views评论cobalt
strike
内网神器Cobalt Strike隐藏特征与流量混淆.
攻击者使用GeaconCobalt Strike工具瞄准macOS
威胁行为者现在正在部署一种名为 Geacon 的 Cobalt Strike 的 Go 语言实现，它于四年前首次出现在 GitHub 上。他们正在使用红队和攻击模拟工具来针对 macOS 系统，其方式...
05月18日30 views评论cobalt
macos
洞见RSA 2023｜人工智能与威胁情报的融合应用
全文共2636字，阅读大约需5分钟。一概述在网络安全领域，大数据正在改变威胁情报和人工智能，使安全团队能够灵活应对不断变化的环境。在2023 RSAC，微软副总裁John Lambert带来了议题In...
05月15日81 views评论人工智能
威胁情报
利用ReflectiveDLL来武装你的Cobalt Strike
前言Cobalt Strike已经成了目前工作中经常用渗透工具了，通常我们会通过写一下插件来武装自己的Cobalt Strike，比如我们会用bexecute_assembly来对自己编写的Cshar...
05月15日18 views评论cobalt
strike
bypass！一个简单shellcode注入器
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送，建议大家把...
05月15日21 views评论bypass
shellcode
【DFIR报告翻译】Cobalt Strike 防护指南（二）
前言上篇指南主要讲解了Cobalt Strike主要功能和这些功能运行时的行为特征。在这篇指南中我们将关注网络流量侧的特征，涉及到域前置、SOCKS代理、C2通信、Sigma规则、JARM、JA3/S...
05月08日36 views评论cobalt
strike
23
