Awesome CobaltStrike

목차

• 0x00 소개
• 0x01 기사 및 동영상
  • 1. 기본 지식
  • 2. 크랙 및 커스터마이징
  • 3. 유용한 트릭
  • 4. CobaltStrike 숨기기
  • 5. CobaltStrike 분석
  • 6. CobaltStrike 동영상
• 0x02 C2 프로필
• 0x03 BOF
• 0x04 Aggressor 스크립트
• 0x05 관련 도구
• 0x06 관련 리소스

0x00 소개

1. 첫 번째 파트는 CobaltStrike에 관한 양질의 기사 모음입니다.
2. 세 번째 파트는 새로운 기능인 BOF 리소스 통합에 관한 것입니다.
3. 이 프로젝트는 필요할 때 적절한 aggressor 스크립트나 BOF를 찾지 못하는 문제를 해결하기 위한 것입니다.
4. 이 저장소에 포함되지 않은 양질의 콘텐츠가 있다면 언제든지 pr을 제출해 주세요.

0x01 기사 및 동영상

1. 기본 지식

1. Cobalt_Strike_wiki
2. Cobalt Strike 도서
3. CobaltStrike4.0笔记
4. CobaltStrike相关网络文章集合
5. Cobalt Strike 外部 C2 之原理篇
6. Cobalt Strike 桌面控制问题的解决（以及屏幕截图等后渗透工具）
7. Cobalt Strike & MetaSploit 联动
8. Cobalt-Strike-CheatSheet
9. Cobalt Strike MITRE TTPs
10. Cobalt Strike를 사용한 레드팀 운영 (2019)
11. Cobalt Strike: 개요
12. CobaltStrike插件开发
13. Cobalt Strike 中文 Wiki

2. 크랙 및 커스터마이징

1. IntelliJ-IDEA修改cobaltstrike
2. CobaltStrike二次开发环境准备
3. Cobal Strike 自定义OneLiner
4. 通过反射DLL注入来构建后渗透模块（第一课）
5. Cobalt Strike Aggressor Script （第一课）
6. Cobalt Strike Aggressor Script （第二课）
7. Cobaltstrike Artifact Kit에서 Syscall 구현
8. Cobalt Strike 4.0 认证及修补过程
9. 使用ReflectiveDLLInjection武装你的CobaltStrike
10. cobaltstrike beacon config 스캔 우회
11. 표적에 맞춘 Cobalt Strike 테일러링
12. COFFLOADER: 자신만의 인메모리 로더 구축 또는 BOF 실행 방법
13. 또 하나의 Cobalt Strike 스테이저: GUID 에디션
14. Cobalt Strike4.3 破解日记
15. Cobalt Strike 进程创建与对应的 Syslog 日志分析
16. Behind the Mask: 타이머로 콜 스택 동적 스푸핑

3. 유용한 트릭

1. Cobalt Strike 스피어 피싱
2. Windows에서 CS 실행 -- teamserver.bat
3. CS를 통한 원격 NTLM 릴레이 -- CVE_2018_8581 관련
4. Cobalt Strike VPN 변환
5. 渗透神器CS3.14搭建使用及流量分析
6. CobaltStrike生成免杀shellcode
7. CS-notes--一系列CS的使用技巧笔记
8. 使用 Cobalt Strike 对 Linux 主机进行后渗透
9. 프록시를 사용하는 Cobalt Strike 리스너
10. Cobalt Strike VPN 변환
11. CS 4.0 SMB 비콘
12. Cobalt Strike 浏览器跳板攻击
13. Cobalt Strike 中 Bypass UAC
14. 一起探索Cobalt Strike的ExternalC2框架
15. 深入探索Cobalt Strike的ExternalC2框架
16. Cobalt Strike的特殊功能（external_C2）探究
17. .NET 어셈블리, cobalt strike 크기 제약, 리플렉션에 관한 이야기
18. AppDomain.AssemblyResolve
19. 从webshell建立代理上线不出网的内网机器
20. 在Cobalt Strike BOF中进行直接系统调用
21. Cobalt Strike의 Artifact Kit에서 직접 Syscall 사용
22. Cobalt Strike 스테이징 및 구성 정보 추출
23. artifact kit로 프록시 DLL 만들기
24. 공격자들이 방어를 우회하고 Cobalt Strike 비콘을 설치하기 위해 MSBuild를 악용
25. LiquidSnake을 이용한 측면 이동
26. OtterHacker의 CoffLoader

4. CobaltStrike 숨기기

1. CobaltStrike证书修改躲避流量审查
2. CS 合法证书 + Powershell 上线
3. Cobalt Strike 团队服务器隐匿
4. 红队基础建设:隐藏你的C2 server
5. Apache mod_rewrite를 사용한 Cobalt Strike HTTP C2 리다이렉터
6. 深入研究cobalt strike malleable C2配置文件
7. 멋진 신세계: Malleable C2
8. Cobalt Strike용 Malleable C2 프로필 작성 방법
9. 무작위 Malleable C2 프로필을 쉽게 만들기
10. 关于CobaltStrike的Stager被扫问题
11. Beacon Stager listener 去特征
12. 检测与隐藏Cobaltstrike服务器
13. 记一次cs bypass卡巴斯基内存查杀
14. cs bypass卡巴斯基内存查杀 2
15. Cobalt Strike – C2 네트워크 탐지 우회
16. Cobalt Strike特征隐藏
17. Cobalt Strike 反溯源之 CDN 篇
18. 보이지 않는 것의 해방: EDR 회피에 Cobalt Strike 프로필의 힘 활용하기