cobaltstrike

红队的木马流量分析

image.png下载分析一波,初始化加载后会继续下载一个exeimage.png放机子里运行外链到该地址image.pngcs马额...image.png继续分析word.exe，该程序为伪造word文档图标的CobaltStrike
表弟_212·2022-02-14 23:19

记一则免杀技巧

前言上篇文章SSH作内网穿透促进CobaltStrike+Metasploit联动里提到了CS与MSF联动的场景类似这种后渗透环境中，我一直在琢磨怎样才能神不知鬼不觉地执行一个meterpreter这种功能强大的
慕长风啊·2022-02-14 11:38

攻防基础工具系列 Post Exploitation工具 Cobalt Strike

本篇文章将介绍CobaltStrike的基础用法，这里面会给出一个完整的例子，来讲解如何使用CobaltStrike完成一次完整的内网渗透前置条件假设我们通过钓鱼邮件，控制了域内一台普通员工机器。
墨攻科技·2022-02-10 14:32

红日靶场(vulnstack)一 超全面详细的渗透测试学习笔记

这里写目录标题一、环境搭建二、拿下web服务器信息收集phpmyadmin日志getshellyxcms文件上传xsssql注入三、后渗透3.1基于msf3.2msf联动cobaltstrike四、横向移动
最美安联·2022-02-08 11:36

vulnstack（一） 红日靶场复现

说明：关于该复现中的问题欢迎vx交流：Bestboysendit目录一、环境配置：二、内网getshell3-（1）phpmyadmin3-（2）备份文件：三、内网-连接1、基于MSF2、基于CobaltStrike3
802.1Q·2022-02-08 11:32

谷歌瓦解百万台PC僵尸网络、14万受害者遭恶意软件感染｜12月9日全球网络安全热点

安全资讯报告Emotet现在放弃CobaltStrike，快速推进勒索软件攻击在一个令人担忧的发展中，臭名昭著的Emotet恶意软件现在直接安装CobaltStrike信标，为威胁行为者提供即时网络访问权限
·2021-12-09 14:47

CobaltStrike使用-第七篇（获取信任、凭证、哈希认证、Kerberos票据、横向移动）

文章目录获取信任->登录认证登录令牌凭证哈希认证Kerberos票据黄金票据横向移动基本步骤1.创建可执行文件2.上传可执行文件3.1执行文件-方法13.2执行文件-方法23.3执行文件-方法3获取信任->登录认证如果当前账号权限被系统认为是本地管理员权限，那么就可以执行很多管理员才能做的事，接下来就来看一下这样的一个过程是如何工作的，其中会涉及到以下要点：AccessToken登录令牌Crede
Ocean:)·2021-12-06 20:37

CobaltStrike使用-第六篇（域内渗透&横向扩展）

本篇为CS使用系列第六篇文章，主要以一个案例来演示使用CS进行横向移动文章目录域内渗透&横向扩展网络拓扑环境搭建1.主机枚举Windows的内置命令PowerViewCSnet模块2.用户枚举1.判断当前账号是否为管理员账号2.判断哪些账号是域管理员账号3.判断本地管理员3.利用文件操作使用WinRM运行命令Powersploit运行mimikatz域内渗透&横向扩展网络拓扑从网络拓扑结构中分析得
Ocean:)·2021-12-05 19:27

CobaltStrike使用-第五篇（Bypass UAC、CVE提权、Powerup提权）

前四篇文章介绍了CS的基本使用方法和模块，以及钓鱼攻击的方法，本篇将会介绍使用CS进行提权操作文章目录权限提升BypassUACCVE提权PowerUp凭证和哈希获取Beacon中的Mimikatz权限提升在主机上线后，当某些操作需要管理员权限，而当前用户权限只有一般用户权限时，就需要提权操作了自Windowsvista开始，Windows系统引进了用户账户控制机制，即UACUserAccount
Ocean:)·2021-12-05 19:14

Cobalt Strike

CobaltStrike安装JAVA环境1.下载java1.8地址：https://www.oracle.com/java/technologies/javase/javase8u211-later-archive-downloads.html2
可乐-kele·2021-11-30 23:00

渗透实战：内网域渗透

交替使用了msf、CobaltStrike、frp、chisel、SharpSQLTools等工具，最后通过约束委派拿下了域控。其间运用了很多小工具，文章较长，下面开始此次渗透长途之旅。
kali_Ma·2021-11-22 16:28

渗透测试面试总结（一）

答案可在我博客中查找1.自我介绍2.了解CobaltStrike，Metasploit这两个工具吗3.拿到内网的webshell后续工作怎么做4.Windows系统漏洞，简单说几个5.怎么判断CDN怎么绕过
_PowerShell·2021-11-18 21:38

CobaltStrike上线Linux

为获得最佳的阅读体验，请访问我的个人主页:https://xzajyjs.cn/在红蓝对抗中，我们常需要对目标进行长时间的控制，cobaltstrike原生对于上线windows比较轻松友好，但如果是Linux
xzajyjs·2021-11-11 14:00

【网络安全】Windows恶意软件BazarLoader分析

犯罪分子通过恶意软件后门访问受感染的主机，并对目标域网络环境进行探测，部署CobaltStrike，绘制网络拓扑图。如果为高价值目标，犯罪分子就会开始横向拓展，部署Conti、Ryuk等勒索软件。
IT老涵·2021-10-30 14:40

内网渗透-最实用的横向移动总结

所谓传递就是通过内置的一系列协议与命令，例如：at，schtasks，psexec，smbexec，wmic，vmiexec，PTH，PTT，PTK，winrs，winrm，RDP，SPN等，实现达到渗透其他内网主机，使用工具：CobaltStrike
告白热·2021-10-04 23:59

CobaltStrike4.0环境配置及使用

CobaltStrike4.0环境配置及使用Cobaltstrike简介CobaltStrike是一款美国RedTeam开发的渗透测试神器，常被业界人称为CS，其拥有多种协议主机上线方式，集成了提权，凭据导出
CKCsec·2021-07-09 22:33

cb一些命令

1.cbteam聊天/msgl1fohello相当于@某人/names查看团队用户列表2.cobaltstrike连接多个团队服务器，每个团队服务器负责不同的进度，防止其中一个中断影响整个渗透进程，为了方便识别
M_kite·2021-06-27 14:16

【内网渗透】CobaltStrike 初识

目录0x001安装0x002主机上线0x001安装目录结构服务器安装Java环境服务运行需要安装Java环境ubuntu安装方式如下：#更新软件包列表：sudoapt-getupdate#安装openjdk-8-jdk：sudoapt-getinstallopenjdk-8-jdk#查看java版本，看看是否安装成功：java-version更多安装方式：https://blog.csdn.net
是Z先生·2021-06-05 21:19

Cobaltstrike之凭据导出

凭据说的通俗易懂一点，可以理解为目标机的账号，密码。凭据导出是渗透测试中即为重要的步骤，导出目标机凭据后，我们可以使用凭据实现横向移动（利用hash传递，smb/rdp爆破等等手法）来扩大我们的战果Hashdump导出hash导出hash要求为至少为管理员权限，权限不足请先提权，如下先进入beacon执行hashdump。或者直接选择关于windows的密码可以详看-》Pass-the-Hash攻
辰辰啊·2021-06-01 22:10

kali无法运行cobaltstrike3.6解决方案

经网上查阅资料，是jdk版本过高导致的，我这里用的是jdk-8u121下载地址：http://www.oracle.com/technetwork/java/javase/downloads/java-archive-javase8-2177648.html?ssSourceSiteId=otncnjava网盘地址：https://pan.baidu.com/s/1hs6clrmcobaltstr
钦玄·2021-05-21 01:28

Cobalt Strike 的特征与隐藏

前言很早之前已经在cobaltstrike上做过了一些特征处理，作为临时的一种方案。不过并没有完全去除，这次打算再把cobaltstrike的特征和隐藏的一些手段捋一遍。
CSeroad·2021-05-15 17:44

Cobalt Strike生成证书，修改C2 profile流量加密混淆

CobaltStrike生成证书，修改C2profile流量加密混淆CobaltStrike就不多介绍了，懂得都懂本次实验环境kaliCobaltStrike4.1生成免费的SSL证书CobaltStrike
Tenet@1014·2021-05-06 22:41

CobaltStrike之后门生成

一.Payload介绍Payload在渗透测试中大家可以简单地理解为一段漏洞利用/植入后门的代码或程序二.Cobaltstrike生成后门1.HTMLApplication（生成基于HTML的攻击载荷，
郝有梦想·2021-05-05 14:49

Cobalt strike的使用

Cobaltstrike简介CobaltStrike是一款美国RedTeam开发的渗透测试神器，常被业界人称为CS。它是渗透测试中不可缺少的利器。
梦境_旅行家·2021-04-19 09:01

Sumap网络测绘探测C&C远控在野情况分析

Sumap网络测绘探测C&C远控在野情况分析0x00网络测绘角度下的C&C威胁分析在日渐激烈的网络对抗中，伴随渗透手段的更新换代，远控为了满足需求随之发展，种类繁多，常见的远控有：CobaltStrike
土豆快发芽·2021-01-14 20:53

pyinstaller+cs生成免杀exe过杀毒软件

项目工具：CobaltStrike（CS）pytho
Dmct·2021-01-01 21:44

CobaltStrike 4.1中文版的安装使用

目录1.CobaltStrike简介2.CobaltStrike的安装2.1cs文件分析2.2cobaltstrike启动3.cobaltstrike使用3.1cs模块3.2创建监听器Listener3.3CobaltStrike
Jietewang·2020-12-30 16:40

CobaltStrike环境搭建及客户端连接服务器端

CobaltStrike是一款非常强大的工具，和MSF类似，但功能更加强大。
郝有梦想·2020-12-17 21:58

Cobalt Strike 4.0-渗透攻击-First day

**CobaltStrike4.0-渗透攻击-Firstday(dayu)**作者：大余时间：2020-10-30请注意：对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。
大余xiyou·2020-10-30 22:40

【安全工具】Cobalt Strike 4.0系列教程:(一)Operations

文章目录Operations前言一、从红队角度看渗透难点二、课程设计三、CobaltStrike介绍1.CobaltStrike特性2.启动CobaltStrike四、客户端连接多个Teamserver1
Master先生·2020-10-24 17:55

【CS学习笔记】19、代码执行的方式

0x01创建可执行文件创建可执行文件可以在CobaltStrike的Attack->Packages->WindowsExecutable(s)处进行创建。image如果用于内网中的横向移动，那
TeamsSix·2020-09-22 14:30

Mac安装Cobalt Strike 4 【亲测有用】

CobaltStrike是一款美国RedTeam开发的渗透测试神器，常被业界人称为CS。
鹿鸣天涯·2020-09-15 14:03

【CS 3.14系列】CS 安全加固(补充)、Linux 下CS 反弹Shell 踩坑点

当你的才华还撑不起你的野心时那你就应该静下心来学习此篇文章主要是为了纠正之前所写的CS安全加固里面的，SSL证书的更换问题【CS3.14系列】CobaltStrike监听器、重定向器、CS安全加固CobaltStrike
Agan '·2020-09-13 04:32

内网渗透---后渗透工具Cobaltstrike入门使用

工具介绍与部署CobaltStrike是一款美国RedTeam开发的渗透测试神器，常被业界人称为CS。
空の城·2020-09-13 02:26

WEB安全——CS中Beacon的使用

Beacons的介绍Beacon是CobaltStrike为高级攻击者建模的Payload。使用Beacon通过HTTP，HTTPS或DNS出口网络。而且Beacon非常灵活，支持异步和交互式通信。
破壳野生喵·2020-09-11 17:26

Cobaltstrike系列教程(十二)CS与MSF,Armitage,Empire会话互转

0x000-前文有技术交流或渗透测试培训需求的朋友欢迎联系QQ5470066602000人网络安全交流群，欢迎大佬们来玩群号8207832530x001-Cobaltstrike与MSF会话互转①Metasploit
J0o1ey～联系QQ547006660·2020-09-11 15:12

cobalt strike笔记-CS与MSF,Armitage,Empire互转shell

0x01Metasploit派生shell给Cobaltstrike生成木马:msfvenom-pwindows/meterpreter/reverse_tcp-ex86/shikata_ga_nai-i5LHOST
卿's Blog·2020-09-11 15:24

cobalt strike和metasploit结合使用(互相传递shell会话

cobaltstrike和metasploit结合使用(互相传递shell会话攻击机192.168.5.173装有msf和cs受害机192.168.5.179win70x01msf派生shell给CobaltstrikeMsfvenom
卿's Blog·2020-09-11 15:52

CobaltStrike系列学习笔记——（三）与metasploit互相派生shell

CobaltStrike系列学习笔记——（三）与metasploit互相派生shell实验环境系统IP地址CobaltStrike（服务器/客户端）kali192.168.134.130靶机win7192.168.134.135MSFkali192.168.134.138Cobaltstrike
limb0·2020-09-11 15:15

ATT&cK实战系列—红队实战(一)【全记录】

beifen.rar网站后台渗透攻击getshell收集系统信息上传木马反弹shell连接msfwin7信息收集添加路由内网渗透内网主机发现msf起代理修改proxychainsnmap内网主机发现使用CobaltStrike
lainwith·2020-08-25 06:21

cobaltr strike入门使用教程-1

前言CobaltStrike分为服务端和客户端两个部分从而实现分布式操作，协同作战。工具有linux和windows版本。1.创建服务端找到解压目录进入.
weixin_34132768·2020-08-25 05:23

[工具]渗透神器CobaltStrike 3.1.2 K8去后门破解版 & Windows版TeamServer

CS简介CobaltStrike（简称CS）是全球黑客公认一款非常优秀的渗透测试神器，以metasploit为基础的GUI的框架式渗透工具，集成了传统远控功能（远程桌面VNC、键盘记录、CmdShell
weixin_30802273·2020-08-25 05:20

cobaltstrike安装加破解教程+使用教程

原因：https://blog.cobaltstrike.com/2017/04/26/java-startup-bug-in-java-1-8u131/（即使你安装了新的也没关系接下来你就知道了）http
weixin_30580943·2020-08-25 05:38

钓鱼攻击中的文件制作一

我这新手打算用cs生成宏，加密文档试一下0x01准备cs--cobaltstrike官网https://www.cobaltstr
DesM0nd是个皮卡·2020-08-25 03:19

CobaltStrike视频教程

课程大纲第一章：介绍与安装介绍与安装第二章：payload应用创建监听及生成payloadoffice宏payload应用httpspayload应用搜集目标基本信息网页挂马应用钓鱼页面应用批量发送钓鱼邮件第三章：免杀应用使用c#免杀使用powershell免杀使用hanzoInjection免杀使用veil免杀第四章：内网***应用beacon控制台的基本使用socks代理应用cs给msf传sh
binjiao4449·2020-08-25 02:29

CobaltStrike基础教程（一）

0x00简介1.什么是CobaltStrike？CobatStrike是一款基于java编写的全平台多方协同后渗透攻击框架。
Azjj98·2020-08-25 02:09

cs工具使用

CobaltStrike是一款美国RedTeam开发的渗透测试神器，常被业界人称为CS。最近这个工具大火，成为了渗透测试中不可缺少的利器。
卿酌南烛_b805·2020-08-24 09:15

14.社会工程学和apt

apt可使用工具CobaltStrike，cs主要用于内网渗透以及APT攻击。
皮蛋是个臭蛋·2020-08-22 23:06

恶意.NET安全攻防（一）：使用ETW隐藏你的.NET

诸如GhostPack和SharpHound这样的工具套件，已经成为攻击者武器库中的一部分，负责为其提供“动力”的框架，通常会是CobaltStrike的exe
systemino·2020-08-19 20:50

[原创]Python免杀ShellCode加载器(Cobaltstrike/Metasploit)

0x001原理采用分离法，即将ShellCode和加载器分离。方法较LOW但免杀。本文主要将ShellCode转成HEX，再通过加载器执行ShellCode。PS:何为SC加载器，即专门用于加载所提供ShellCode的工具。如同HTTP发包工具，支持提交HTTP，写死参数最多只能叫EXP。再详细点，打个比方，你只会炒一个菜，你敢说你是厨师吗？0x002ShellCode免杀CS可生成很多种格式的
weixin_30432179·2020-08-18 22:21
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他