strike共14篇
排序
CDN及特征隐匿Cobalt Strike
0x00 简介 1、CobaltStrike概述 Cobalt Strike是一款美国Red Team开发的浸透测试神器，常被业界人称为CS。成为了浸透测试中不可短少的利器。其具有多种协议主机上线方式，集成了提权，凭据导出...
2年前
cobalt strike4.0使用教程(一)
Cobaltstrike简介 Cobalt Strike是一款美国Red Team开发的浸透测试神器，常被业界人称为CS。这款神器许多大佬们都曾经玩的很6，我一个菜鸡玩的略有心得，因而写一下本人的Cobaltstrike系列文章...
2年前
cobalt strike4.0使用教程(二) 用户接口
2.1 概述 Cobalt Strike 用户接口分为两局部。接口的顶部是会话或目的的视觉化展现。接口的底部展现了每个你 与之交互的 Cobalt Strike 功用或会话的标签页。你能够点击这两局部之间的区...
2年前
cobalt strike4.0使用教程(三)数据管理
3.1 概述 Cobalt Strike 的团队效劳器是行动期间 Cobalt Strike 搜集的一切信息的中间商。Cobalt Strike 解析来 自它的 Beacon payload 的输出，提取出目的、效劳和凭据。 假如你想...
2年前
cobalt strike4.0使用教程(四)监听器和基础设施管理
4.1 概述 任何行动的第一步都是树立根底设备。就 Cobalt Strike 而言，根底设备由一个或多个团队效劳器、重 定向器以及指向你的团队效劳器和重定向器的 DNS 记载组成。一旦团队效劳器启动...
2年前
cobalt strike4.0使用教程(五)获取立足点
5.1 客户端 System Profiler [即探针] System Profiler 是一个为客户端攻击提供的侦查工具。这个工具启动一个本地的 web 效劳器，并对访 问它的任何应用停止指纹辨认。System Profiler 提...
2年前
cobalt strike4.0使用教程(六)Payload Artifact 和反病毒规避
6.1 哲学 Strategic Cyber 义务有限公司会定期答复有关躲避的问题。Cobalt Strike 能否可以绕过 AV 产品？它能 绕过哪些 AV 产品？它多久检查一次？ Cobalt Strike 默许的 Artifact...
2年前
cobalt strike4.0使用教程(七)后渗透
7.1 Beacon 控制台 在一个 Beacon 会话上单击右键并选择 interact （交互）来翻开 Beacon 的控制台。这个控制台是你 的 Beacon 会话的主用户接口。这个 Beacon 控制台允许你看哪个任务被...
2年前
cobalt strike4.0使用教程(八) Browser Pivoting
8.1 概述 Zeus 这样的歹意软件及其变体将它们本人注入一个用户的阅读器中来窃取银行业务相关的信息。这是 一种以阅读器为媒介的攻击，由于攻击者将歹意软件注入到目的的阅读器中。 以阅读...
2年前
cobalt strike4.0使用教程(九)Pivoting
9.1 什么是 Pivoting Pivoting ，在本手册中，指的是「将一个受害机器转为其他攻击和工具的跳板」。Cobalt Strike 的 Beacon 提供了多种 pivoting 选项。前提是 Beacon 处于交互形式。交...
2年前
