安全KER - 安全资讯平台

CS

CobaltStrike特征修改

CS

Cobalt Strike是一款内网渗透测试工具，常被业界人称为CS。Cobalt Strike 2.0版本主要是结合Metasploit可以称为图形化MSF工具。

Tide安全团队
2022-08-26 10:30:59

291078次阅读

CS

一次不出网上线cs实战案例

CS

shiro打点获取10段服务器权限，在10段机器出网且已上线cs；172段不出网且反向不通10段，已通过mysql弱口令获取system权限，存在web服务。

Tide安全团队
2022-07-27 10:00:06

234585次阅读

CS

Cobalt Strike的多种上线提醒方法

CS

在实际攻防场景中，尤其是钓鱼中，我们不太可能一直保证CS在线，尤其是当网络存在波动，或者频繁的切换时。这时候就需要使用CS上线提醒。

Tide安全团队
2022-05-31 10:30:18

275063次阅读

CS

cs上线Linux

CS

基于自身办公环境的需求，想着在自己Mac上搭建cs的服务端和客户端，解决资源可以充分利用，学习cs摆脱多个机器的尴尬处境，之前不知道互联网上有没有这方面的实践，随手百度，得此文，记录之。

Tide安全团队
2022-05-27 10:30:15

265238次阅读

CS

CS中继-EFSRPC调用

CS

中继

relay攻击在内网中确实存在的，大家基本都会在自己环境测试一下成功，但是在实际攻防中使用的人确实很少。

anw2
2021-09-18 16:30:06

477575次阅读

shellcode

深度分析CobaltStrike（一）—— Beacon生成流程及Shellcode分析

本篇文章深入的剖析了Beacon生成流程及Shellcode分析，后面的文章会着重分析CS的通信流程以及Beacon的模块加载，以及基于这些深度分析的免杀思考。

D_infinite
2021-04-12 14:30:55

528713次阅读 3

捕鱼达人——钓鱼基础设施的应用分析

邮件钓鱼攻击是一种常见的网络攻击方法，无论是广撒网式的“大海捞鱼”，还是极具精准化、定制化的鱼叉式钓鱼，都越来越普遍。

_vige
2021-02-24 10:30:24

416697次阅读

恶意软件

病毒作者利用破解去广告腾讯视频噱头投递CS后门

恶意软件

CS

白加黑

近日接到用户反馈，发现一起通过腾讯视频精简包投毒事件。经过分析，发现该安装包携带Cobalt Strike后门病毒。用户安装腾讯视频精简包并运行腾讯视频主程序后，就会激活后门病毒。病毒可以接收C&C服务器指令，具备服务创建，进程注入，远程shell等功能。

Iam0x17
2020-12-16 14:30:16

492737次阅读 5