Cobalt Strike
28 декабря 2024 г. ∘ 1 день назад
Penetration Testing Framework
Cobalt Strike - фреймворк для тестирования на проникновение. Позволяет формировать полезные нагрузки с использованием встроенного энкодера и использовать их для эксплуатации и постэксплуатации уязвимостей, закрепления и контроля над целевой сетью.
Создан в 2012 году как легальный фреймворк для проведения тестов безопасности компьютерных систем и сетей. Является коммерческим продуктом, бесплатная пробная версия обладает сильно урезанным функционалом.
Простота и удобство использования способствовали популяризации Cobalt Strike в киберкриминальной среде.
Агрессивность
Динамика активности
Динамика роста вредоносной инфраструктуры
Страны, в которых расположена большая часть вредоносной инфраструктуры
Карта вредоносной инфраструктуры
Роза вредоносной инфраструктуры
Расширения пойманных сэмплов