Cobalt Strike

简介

Cobalt Strike是一款商业渗透测试与红队作战平台,由Raphael Mudge开发,现归属Fortra。它模拟高级攻击者的行为,用于评估组织的检测与响应能力。

Beacon

其核心载荷Beacon支持HTTP、HTTPS、DNS、SMB等多种通信方式与C2服务器交互,可配置回连间隔以规避检测,提供命令执行、文件传输、进程注入、凭证窃取等功能。

争议

Cobalt Strike被设计为合法红队工具,但其破解版长期被真实攻击团伙和勒索软件组织滥用,成为众多实际入侵事件中的常见载荷。因此防御方投入大量精力研究其Beacon特征、Malleable C2配置与内存痕迹以实现检测。