cobaltstrike
红队技巧12:cobaltstrike和msf相互联动
前言 我们在利用msf获取权限后有时候需要利用cobaltstrike的方便功能 在利用cobaltstrike获取到权限后有时候需要利用msf的payload 这时候就需要cobaltstrike和msf相互联动 msf会话->cobaltstrike会话 msf生成木马 msfvenom -p ......
【内网渗透】隐藏cobaltstrike服务器—自定义证书+C2侧写
简介 自定义证书 查看Cobalt strike默认证书 发现特征含有cobaltstrike关键字 常用keytool命令 查看证书文件：keytool -list -v -keystore xx.store 修改证书密码：keytool -storepasswd -keystore test.s ......
cobaltstrike使用说明
CS简介 Cobalt Strike（简称CS）是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动，分为服务器和客户端。 模式： Cobalt Strike使用C/S架构（client/server），Cobalt Strike的客户端连接到团队服务器，团队 ......
红队开发学习----魔改cobaltstrike学习(持续更新)
目录环境和工具准备反编译CobaltStrike_4.4_000.jarIdea项目HelloWorld测试代码去除凭证读取teamserver端配置修改端口证书profile配置JA3|JA3S/JARM 指纹修改源码层面修改stager导致配置泄漏修改xor密钥(未进行)修改stager下载路径 ......
CobaltStrike
Cobalt Strike 是一款美国 Red Team 开发的渗透测试神器，常被业界人称为 CS。最近这个工具大火，成为了渗透测试中不可缺少的利器。其拥有多种协议主机上线方式，集成了提权，凭据导出，端口转发，socket 代理，office 攻击，文件捆绑，钓鱼等功能。同时，Cobalt Stri ......
CobaltStrike4.8--云服务器搭建
## 系统版本选用 选择最熟悉的版本，我这边用的CentOS7.8，选用乌班图的话，会有一些命令的不一致  ......
Cobaltstrike —— shellcode分析（一）
前言 搞iot搞久了，换个方向看看，改改口味。所以决定分析一下Cobaltstrike —— shellcode，顺便还可以提高一下逆向能力。 windows 常见结构体 在分析Cobaltstrike-shellcode之前我们得先了解一下windows下一些常见的结构体。 X86 Thread ......