[26926] 2020-03-06_CobaltStrike|Beacon原理浅析

文档创建者:s7ckTeam
浏览次数:1
最后更新:2025-01-19
2020-03-06_CobaltStrike|Beacon原理浅析 C o b a l t   S t r i k e B e a c o n M s 0 8 0 6 7   2 0 2 0 - 0 3 - 0 6 I O T   l m n m n H e l l o l m n B e a c o n , C o b a l t   S t r i k e   C o b a l t   S t r i k e   T e a m   S e r v e r T e a m   S e r v e r B e a c o n   p a y l o a d C o b a l t   S t r i k e T e a m   S e r v e r C o b a l t   S t r i k e I O T   . I O T      
C o b a l t   S t r i k e B e a c o n B e a c o n L i s t e n e r 0 x 0 0   B e a c o n B e a c o n C o b a l t   S t r i k e p a y l o a d B e a c o n M e t a s p l o i t   F r a m e w o r k   P a y l o a d W o r d B e a c o n B e a c o n 1 .   使 H T T P D N S 2 .   C 2 3 .   4 .   C o b a l t   S t r i k e B e a c o n B e a c o n . . . B e a c o n
B e a c o n L i s t e n e r ( 线 ) T e a m   S e r v e r B e a c o n
p a y l o a d i n g   s t a g i n g 使 s h e l l c o d e s h e l l c o d e s h e l l c o d e s t a g e r s t a g e r p a y l o a d 使 s t a g e r s h e l l c o d e
C o b a l t   S t r i k e p a y l o a d p a y l o a d C o b a l t   S t r i k e . . . . . C o b a l t S t r i k e   3 . 5 . 1 M a l l e a b l e   C 2 h o s t _ s t a g e p a y l o a d C o b a l t   S t r i k e   4 使 使 u n s t a g e s t a g e r s t a g e M S F 使 S S L 使 p a y l o a d s t a g e B e a c o n u n s t a g e p a y l o a d s t a g e h t t p s : / / c l o u d . t e n c e n t . c o m / d e v e l o p e r / n e w s / 3 3 5 8 3 1 h t t p s : / / b l o g . c o b a l t s t r i k e . c o m / 2 0 1 6 / 0 6 / 2 2 / t a l k - t o - y o u r - c h i l d r e n - a b o u t - p a y l o a d - s t a g i n g / h t t p s : / / b l o g . c o b a l t s t r i k e . c o m / 2 0 1 6 / 0 6 / 1 5 / w h a t - i s - a - s t a g e l e s s - p a y l o a d - a r t i f a c t /
B e a c o n - C S     C 2 1 .     =   B e a c o n S L E E P 2 .     =   C 2     B e a c o n   ( P l a g i a r i s m ) 0 x 0 1   B e a c o n L i s t e n e r B e a c o n 1 .   H T T P   a n d   H T T P S   B e a c o n 2 .   D N S   B e a c o n   3 .   S M B   B e a c o n L i s t e n e r B e a c o n C o b a l t   S t r i k e C o b a l t   S t r i k e L i s t e n e r 1 .   H T T P   a n d   H T T P S   B e a c o n   H T T P   a n d   H T T P S   B e a c o n B e a c o n G E T
2 .   D N S   B e a c o n D N S   B e a c o n C o b a l t   S t r i k e 使 使 D N S B e a c o n   c h e c k   i n D N S B e a c o n 使 使 H T T P D N S   B e a c o n ( 使 使 T X T ) B e a c o n t a s k   l i s t D N S   B e a c o n 3 .   S M B   B e a c o n
S M B   B e a c o n P a r e n t   B e a c o n 使 使 p a r e n t   B e a c o n p a r e n t   B e a c o n 使 W i n d o w s W i n d o w s C o b a l t   S t r i k e 使 S M B S M B   B e a c o n S M B   B e a c o n S M B   B e a c o n 0 x 0 2   B e a c o n B e a c o n T e a m   S e r v e r B e a c o n 1 .   B e a c o n   s t a g e   T e a m   S e r v e r 2 .   B e a c o n  
3 .   B e a c o n   4 .   B e a c o n   s t a g e r s   T e a m   S e r v e r B e a c o n   L i s t e n e r T e a m   S e r v e r p a y l o a d C o b a l t   S t r i k e 1 .   s t a g e r s t a g e 2 .   B e a c o n   s t a g e c h e c k   i n b e a c o n   s e s s i o n ( M e t a d a t a ) P I D I P B e a c o n   s t a g e B e a c o n   s t a g e 使 ( ) T e a m   S e r v e r 3 .   B e a c o n T e a m   S e r v e r 使 B e a c o n   s t a g e 使 4 .   B e a c o n   s t a g e 使
R a p h a e l C o b a l t   S t r i k e . . w i n k 0 x 0 3   C S h t t p : / / b l o g . l e a n o t e . c o m / p o s t / s n o w m i n g / 6 2 e c 1 1 3 2 a 2 c 9 M e t a s p l o i t   P a y l o a d h t t p s : / / c l o u d . t e n c e n t . c o m / d e v e l o p e r / n e w s / 3 3 5 8 3 1 O u t   o f   t h e   B l u e h t t p s : / / w w w . r e c o r d e d f u t u r e . c o m / i d e n t i f y i n g - c o b a l t - s t r i k e - s e r v e r s / C o b a l t   S t r i k e 2 l i s t e n e r p a y l o a d h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 2 1 4 0 5 3 4 / a r t i c l e / d e t a i l s / 1 0 4 1 6 3 3 9 1 S M B   B e a c o n   S e t u p   a n d   U s e h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = J 3 B E e I x 6 X z k V o l a t i l i t y   P l u g i n   f o r   D e t e c t i n g   C o b a l t   S t r i k e   B e a c o n h t t p s : / / b l o g s . j p c e r t . o r . j p / e n / 2 0 1 8 / 0 8 / v o l a t i l i t y - p l u g i n - f o r - d e t e c t i n g - c o b a l t - s t r i k e - b e a c o n . h t m l M e t e r p r e t e r h t t p s : / / x z . a l i y u n . c o m / t / 1 7 0 9 / C o b a l t S t r i k e 使 h t t p s : / / w w w . j i a n s h u . c o m / p / 8 d 8 2 3 a d b c 6 b 5
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则