对红队利器Cobalt Strike一个历史遗留漏洞的研究

这篇文章介绍了Beacons和3.5系列中的Team Server之间Cobalt Strike的一些通信和加密内部结构。

红队操作中的搭档——Cobalt Strike 让你的渗透测试更快更持久（上）

攻击者通常有一套实现后漏洞利用的工具和方法。 Cobalt Strike 就是其中之一，它是一个非常强大的红队指挥与控制(C2)平台，它有许多内置的强大功能。

攻击者通常有一套实现后漏洞利用的工具和方法。 Cobalt Strike 就是其中之一，它是一个非常强大的红队指挥与控制(C2)平台，它有许多内置的强大功能。

“红蓝对抗”演练作为一种提升网络安全防御能力的重要手段，已经被越来越多的安全团队所采用。

随着红队建设的发展，我们需要建立可靠的环境。

在我们继续测试 Ansible 角色之前，有个值得一提的事情是在你的开发工作流程中使用 Molecule 的另一个优势。

本文不是谈论具体的硬件或版本选择，我要谈论的是环境搭建的架构;

Ghostwriter 是一个功能丰富的应用程序，因此很难在这里详细描述每个功能。相反，我们将集中讨论一些重点、优势和 Ghostwriter 提供的一般工作流程。

在本系列文章的第一部分中我向大家介绍了 Ghostwriter。并且我详细的介绍了 Ghostwriter 的制作过程、技术栈以及开发过程中的思维过程。

此Wiki的目的是为渗透测试人员提供用于设置弹性Red Team基础架构的资源。

此Wiki的目的是为渗透测试人员提供用于设置弹性Red Team基础架构的资源。

这篇文章特别针对那些希望深入研究红队并从传统渗透测试向前迈进一步的初学者。

在上一篇文章中，我们已经介绍过“什么是红队技术”、“渗透性测试VS红队技术”、“我们的目标”、“C2/Post-Exploitation框架选择”和“C2基础设施”。在这一部分，我们将介绍有效负载创建、有效负载交付和AV/NIDS规避。