xaker

Malleable C2. Создаем профиль для скрытой передачи данных Cobalt Strike

  • пятница, 12 июля 2024 г. в 00:00:13
https://xakep.ru/2024/07/11/malleable-c2/
Для подписчиков
Malleable C2 — это мощная функция Cobalt Strike, которая позволяет настраивать и изменять сетевое взаимодействие между маячком и сервером. Это дает злоумышленникам возможность маскировать свой трафик, делая его похожим на легитимные запросы и ответы. Такая маскировка помогает обойти системы обнаружения и затруднить анализ трафика.