浅析CobaltStrike Beacon Staging Server扫描
业务风控
AI
安全
应急响应
网络安全
2021-09-06 18:00:22
2.97MB
透视CobaltStrike（一）——PE类Beacon分析
漏洞分析
网络安全
安全防护
安全管理
业务风控
2021-09-06 18:00:11
17.11MB
【技术分享】海莲花的CobaltStrike加载器
漏洞挖掘
安全架构信息安全研究
AI
业务风控
2021-09-06 17:00:41
8.01MB
先赞后看,已成习惯.如有后门,我必完蛋:star:
关于二次开发后的CobaltStrike
默认的CobaltStrike内存在多处流量特征,在马儿与服务端建立连接时进行流量交互.此间存在多处可疑特征已被各大杀软记录在册
如:卡巴斯基,诺顿,迈克菲等，但国内杀软并无此功能.
所以在客户端进行免杀的同时服务端在流量交互方面也需要特征去除,才产生了二次开发后CobaltStrike.
此次二开为CobaltStrike4.1版本.
效果截图
迈克菲截图
卡巴斯基截图
诺顿截图
注:所有的CobaltStrike上线未被查杀都基于客户端的马儿未被AV静态查杀的前提下,达到了动态免杀.
使用方法
1.将cobaltstrike.jar文件替换服务端的原有jar
2.将cobaltstrike.jar文件替换客户端的原有jar
3.请确保服务端或客户端的Java环境在Jdk10以上（包含JDK10）
使用中
2021-08-17 15:57:18
50.42MB
1