CobaltStrike共8篇
排序
四步防范Cobaltstrike攻击的方法
0x01 背景 陆陆续续的也学习cs一段时间了，学习的目的是为了能干点事情，结合自己的一个工作性质，（笔者是蓝队做防守的），所以想做一些能用到上的东西来，思来想去就是关于cs的反制手段了，同...
1个月前
解析CobaltStrike加载Shellcode的6种姿势
傀儡进程注入 代码部分 BOOL WINAPI DllMain(HMODULE hModule, DWORD dwReason, PVOID pvReserved){DWORD nFileSize = 266271; //shellcode 长度LPVOID ScAddress = abcd; //shellcode 地址 PRO...
2个月前深度解析CobaltStrike加载Shellcode的方法（第五部分）
#include <Windows.h> // 定义一个函数指针类型，用于调用 NtTestAlert 函数 typedef DWORD(WINAPI* pNtTestAlert)(); // 声明用于执行的 shellcode unsigned char shellcode[] = ''; int ma...
2个月前深度解析CobaltStrike Shellcode加载技巧（第四部分）
代码部分： include // 定义 shellcode（恶意代码）unsigned char shellcode[] = ''; // 主函数void main() {// 创建一个具有执行权限的堆，以存储shellcodeHANDLE HeapHandle = HeapCreate(HEA...
2个月前深度解析 CobaltStrike 加载 Shellcode 的技巧（三）
创建线程加载代码部分 include unsigned char buf[] =''; void main() {// 申请一块可进行读写操作的内存LPVOID pMemory = VirtualAlloc(NULL, sizeof(buf), MEM_COMMIT, PAGE_EXECUTE_READWRIT...
2个月前
CobaltStrike Shellcode加载深度解析（二）
函数指针加载与Windows内存段属性优化 在计算机编程中，函数指针加载是一种常见的技术，用于在运行时动态调用函数。本文将介绍如何利用函数指针加载技术来执行在内存中动态生成的代码，同时结合...
2个月前解析CobaltStrike加载Shellcode的技巧（第一部分）
# 内联汇编加载 在Windows平台下，内联汇编加载（Inline Assembly Loading）是一种实现代码执行的技术。本文将介绍一段加载shellcode的汇编代码，并提供有利于SEO的优化。 ## 代码部分 ```cpp #...
2个月前
Linux平台上的CobaltStrike上线：实现攻击利用的最新方法
前言 在之前的文章中，我们详细介绍了CobaltStrike的安装、汉化以及基本使用。然而，就像任何工具一样，CS也并非完美无缺。在使用过程中，我们发现 CS 生成 shell 时只能在 Windows 平台下生成 ...
2个月前
