CobaltStrike3
Cobalt Strike beacon @config YAML 解析器。双 IsDebuggerPresent。可延展的 C2 型材。每个 APT 组织都使用它。
威胁档案
类型
C2Framework
编程语言C/C++
C2协议HTTP/DNS
首次发现2012
目标
Kurumsal
用途 / 能力
- C2框架+RAT
尚未发现该家族的 C2 服务器。
研究报告 (2)
Cobalt Strike -- @config @key-not-found YAML/TOML Parser Hataları, Çift IsDebuggerPresent | Yüksek
Cobalt Strike 775KB beacon. @config @key not found @string literal @unsupported method YAML TOML parser. Cift IsDebuggerPresent.
阅读报告 →Cobalt Strike -- 775KB, mevblocker.io Ethereum RPC C2, SetHandleInformation Anti-Debug | Kritik
Cobalt Strike 775KB. mevblocker.io (ETH RPC) C2 kanalin. SetHandleInformation. IsDebuggerPresent.
阅读报告 →