没有合适的资源?快使用搜索试试~ 我知道了~
CobaltStrike4.0用户手册_中文翻译.pdf
需积分: 50 32 下载量 34 浏览量
2020-04-29
14:50:38
上传
评论
收藏 10.23MB PDF 举报
温馨提示
CobaltStrike4.0用户手册_中文翻译.pdf
资源推荐
资源详情
资源评论
名词 翻译 注释
Artifact Kit
Artifact 工件
集
Data Channel 数据通道
Data Model 数据模型
External C2 外置 C2
Foreign
Listener(s)
对外监听器
Keystroke
Logger
键盘记录器
Malleable C2
Profile
C2 拓展文件
Named Pipe(s) 命名管道
Network
Indicators
网络流量指标
Payload Staging 分阶段投递 Payload
Peer-to-peer
Communication
对等通信
Peer-to-peer C2 对等 C2
Pipe 管道
Pivot Graph Pivot 图
Port Bending
Redirector
端口弯曲重定
向器
例如,接受来自 80 或 443 端口的连接但将连接路由到团
队服务器开在另一个端口上的连接,这样的重定向器。
Post-
Exploitation
后渗透
PowerShell
one-liner
PowerShell
单行程序
Session 会话
Sessions Table 会话表
Strategic Cyber
LLC
Strategic
Cyber 责任有
限公司
Cobalt Strike 是 Strategic Cyber 责任有限公司的产品
英文名词翻译对照表
图1. 攻击问题集
第一章 欢迎来到 Cobalt Strike 的世界!
1.1 什么是 Cobalt Strike?
Cobalt Strike 是一个为对手模拟和红队行动而设计的平台,主要用于执行有目标的攻击和模拟高级威胁
者的后渗透行动。本章中会概述 Cobalt Strike 的功能集和相关的攻击流程。在本手册的剩余部分中会
详细的讨论这些功能。
译者注:图中的 Intrumentation & Telemetry 大概可以翻译为「终端行为采集 Agent & 云端
行为分析引擎」。 Instrumentation 指的应该是安装在目标主机上的各类日志收集与监控类工
具, Telemetry 指的应该是将这些监控类工具所产出的各位监测日志进行归一化、汇聚到一个统
一分析引擎并等待引擎的研判结果这类的过程。
一场深思熟虑的对目标的攻击始于侦查。Cobalt Strike 的 System Profiler 是一个 web 应用,该应
用用于客户端的攻击面。从侦查流程中收集的信息会帮助你分析以及做出最好的选择。
武器化是将一个后渗透 payload 与一个文档或在目标上执行此 payload 的漏洞利用相结合。Cobalt
Strike 提供将普通的文档转为武器化 Artifacts 的选项。Cobalt Strike 还提供以多种形式导出后渗透
payload、Beacon 的选项,可以结合此工件集以外的 artifacts 使用。
使用 Cobalt Strike 的网络钓鱼工具投递武器化文档到目标网络中的一个或多个人。Cobalt Strike 的网
络钓鱼工具将保存的电子邮件重新用于像素级完美的钓鱼。
使用 Cobalt Strike 的 Beacon 来控制你的目标网络。这个后渗透 payload 使用一种异步的「低频次且
慢速」的通信模式,高级威胁中的恶意软件常使用这种模式。 Beacon 会通过 DNS、HTTP 或 HTTPS
等方式回连(团队服务器)。Beacon 还可以经过常见的代理配置回连至多个主机来避免阻塞。
想要检验目标的攻击溯源分析能力,可以使用 Beacon 的 C2 扩展语言功能。此功能中,通过对
Beacon 重新编程、让流量看上去像一些知名的恶意软件或者融入正常流量。
剩余79页未读,继续阅读
资源评论
跳级当的小学生
- 粉丝: 0
- 资源: 7
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
- 运用python生成的跳跃的爱心
- 基于 Java 实现的 Socket.IO 服务器 实时 Java 框架.zip
- 基于 Ant 的 Java 项目示例.zip
- 各种字符串相似度和距离算法的实现Levenshtein、Jaro-winkler、n-Gram、Q-Gram、Jaccard index、最长公共子序列编辑距离、余弦相似度…….zip
- 运用python生成的跳跃的爱心
- 包括用 Java 编写的程序 欢迎您在此做出贡献!.zip
- (源码)基于QT框架的学生管理系统.zip
- 功能齐全的 Java Socket.IO 客户端库,兼容 Socket.IO v1.0 及更高版本 .zip
- 功能性 javascript 研讨会 无需任何库(即无需下划线),只需 ES5 .zip
- 分享Java相关的东西 - Java安全漫谈笔记相关内容.zip
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功