1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit

Malleable C2 Files

I file di configurazione Malleable C2 di Cobalt Strike sono progettati per contrastare l'analisi del traffico.

I file di configurazione Malleable C2 di Cobalt Strike definiscono la “specifica e le modalità di comunicazione” del traffico C2 tra la vittima e il team server.

Maschera il traffico C2 come “traffico normale”. Ciò evita che venga riconosciuto direttamente come traffico anomalo da NIDS e sistemi SOC, e può ingannare il personale di sicurezza.

Dettagli

Si consiglia di modificare il profilo Malleable C2.

• Altri riferimenti
  • Evasione completa a livello APT e confronto con il sistema di difesa in profondità aziendale - Comunità Xianzhi
  • https://github.com/threatexpress/malleable-c2

---

AggressorScripts

AggressorScripts - Modifica o estende le funzionalità client di Cobalt Strike 3.* (consente la creazione di menu personalizzati, la registrazione dei log, la persistenza dei privilegi, ecc.).

Per ulteriori riferimenti, vedere l'introduzione ufficiale Aggressor Script Tutorial and Reference

Dettagli

Note supplementari

Log del teamserver - cartella cobaltstrike/logs/{date}/{ip}

Others