通过命名管道分析检测Cobalt Strike默认模块

通过命名管道分析检测Cobalt Strike默认模块

通过命名管道分析检测Cobalt Strike默认模块,我们将注意力集中在一些提供Cobalt Strike的后期开发功能的内置模块上,例如键盘记录器,Mimikatz和屏幕截图模块,对于防御者希望就如何发现此特定工具提供一些实用建议,并更广泛地使用Sysmon等工具监视管道异常

Read more
蓝队网络安全绝佳资源,工具和其他集合

蓝队网络安全绝佳资源,工具和其他集合

网络安全蓝队的绝佳资源,工具和其他集合,自动化工具,自动解密,网络取证分析框架,剖析网络数据包捕获,自动化响应,云平台安全,通讯安全,漏洞扫描程序,二进制强化,合规测试,模糊测试,蜜罐,沙箱,应急响应工具,取证,网络外围防御,网络钓鱼报告,对手模拟,威胁模拟,安全监控,威胁情报

Read more