CobaltStrike

随着近几年HW实战的开展所有人都对Cobaltstrike不再陌生，相关安防设备一直在思考如何在流量侧/终端侧识别出CS的行踪。攻击者除了使用习惯上基于插件进行开发提效外，还有一些需要关注对抗的点来提升CS的隐藏性，我们会分两篇文章将CS在流量层面、内存层面对抗侧二次开发做出的思考实践与大家分享交流。

雪诺凛冬实验室
2023-01-10 13:30:39

1093525次阅读

CobaltStrike

MSF sleep与CobaltStrike sleep

CobaltStrike

metasploit-framework

metasploit-framework和cobalt strike(简称CS)是当前主流的两个红队评估工具.

happy
2020-09-04 10:30:31

509869次阅读