1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit

Malleable C2 फ़ाइलें

Cobalt Strike के Malleable C2 कॉन्फ़िगरेशन फ़ाइलें, ट्रैफ़िक विश्लेषण का मुकाबला करने के लिए डिज़ाइन की गई हैं।

Cobalt Strike के Malleable C2 कॉन्फ़िगरेशन फ़ाइलें, victim और team server के बीच C2 संचार ट्रैफ़िक के 'संचार प्रारूप विनिर्देश और विधि' को परिभाषित करती हैं।

C2 ट्रैफ़िक को 'सामान्य ट्रैफ़िक' के रूप में प्रच्छन्न करके, इसे सीधे NIDS, SOC सिस्टम द्वारा असामान्य ट्रैफ़िक के रूप में पहचाने जाने से बचाया जाता है, और सुरक्षा संचालकों को भ्रमित किया जा सकता है।

विस्तृत विवरण

सलाह दी जाती है कि स्वयं Malleable C2 प्रोफ़ाइल संशोधित करें।

• अन्य संदर्भ
  • APT स्तर का पूर्ण एंटी-एवी और एंटरप्राइज़ गहराई रक्षा प्रणाली का मुकाबला - 先知社区
  • https://github.com/threatexpress/malleable-c2

---

AggressorScripts

AggressorScripts - Cobalt Strike 3.* के क्लाइंट फ़ंक्शन को संशोधित या विस्तारित करता है (कस्टम मेनू निर्माण, लॉगिंग, विशेषाधिकार प्रतिधारण आदि प्राप्त किया जा सकता है)।

अधिक जानकारी के लिए आधिकारिक परिचय देखें Aggressor Script Tutorial and Reference

विस्तृत विवरण

अतिरिक्त स्पष्टीकरण

teamserver सर्वर लॉग - फ़ोल्डर cobaltstrike/logs/{date}/{ip}

Others