1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit

ملفات Malleable C2

ملفات إعداد Malleable C2 الخاصة بـ Cobalt Strike، مصممة لمواجهة تحليل حركة المرور.

تحدد ملفات إعداد Malleable C2 الخاصة بـ Cobalt Strike «مواصفات وأسلوب الاتصال» لحركة مرور اتصالات C2 بين الضحية وخادم الفريق.

من خلال إخفاء حركة مرور C2 كـ«حركة مرور عادية»، لتجنب التعرف عليها مباشرة كحركة مرور غير طبيعية من قبل أنظمة NIDS وSOC، مما قد يضلل موظفي العمليات الأمنية.

التفاصيل

يُنصح بتعديل ملف Malleable C2 profile بنفسك.

• مراجع أخرى
  • المواجهة بين الإخفاء الشامل بمستوى APT وأنظمة الدفاع العميق للمؤسسات - مجتمع Xianzhi
  • https://github.com/threatexpress/malleable-c2

---

AggressorScripts

AggressorScripts - تعديل أو توسيع وظائف عميل Cobalt Strike 3.* (يمكنها تمكين إنشاء قوائم مخصصة، تسجيل السجلات، الحفاظ على الصلاحيات، وغير ذلك).

لمزيد من التفاصيل، راجع المقدمة الرسمية Aggressor Script Tutorial and Reference

التفاصيل

ملاحظات إضافية

سجلات خادم الفريق (teamserver) - مجلد cobaltstrike/logs/{date}/{ip}

أخرى