Cobaltstrike4.0——记一次上头的powershell上线分析

简单记录下之前CS的powershell上线分析心路历程。
  • 发表于 2022-10-11 09:15:06
  • 阅读 ( 6299 )
  • 分类:安全工具

1 条评论

Ga0WeI
关于伪造心跳流量的难度上文提到的好像有些片面了,如果是stager 上线,小马拉大马,那么其实直接就可以从stager beacon中拿到公钥,至于明文心跳流量如何伪造,貌似也可以使用虚拟机上线,抓取流量,查看相关流量格式(也就是元数据位置等信息)。
请先 登录 后评论
请先 登录 后评论
Ga0WeI
Ga0WeI

安全从业者

10 篇文章