9.1 什么是 Pivoting  Pivoting ，在本手册中，指的是「将一个受害机器转为其他攻击和工具的跳板」。Cobalt Strike 的 Beacon 提供了多种 pivoting 选项。前提是 Beacon 处于交互形式。交...

10.1 SSH 客户端  Cobalt Strike 运用内置的 SSH 客户端控制 UNIX 目的。该 SSH 客户端接纳任务并经过一个父 Beacon 路由其输出。 运用 ssh [target] [user] [password] 命令从一个 Beacon...

11.1 概述  许多 Beacon 指标由一个 C2 拓展文件控制。一个 C2 拓展文件由设置和数据转换组成。数据转换是一 个简单的程序，它指定如何转换数据并将其存储在事务中。转换和存储数据的同一...

12.1 概述  C2 拓展文件不只仅是通讯指标。C2 拓展文件还能够控制 Beacon 的内存特征，决议 Beacon 如何停止 进程注入，还影响 Cobalt Strike 的后浸透任务。本章会引见可拓展 C2 言语的这...

13.1 日志  Cobalt Strike将其一切活动记载在团队效劳器上。这些日志位于你从中启动团队效劳器的目录的 logs/ 文件夹中。一切 Beacon 活动均在此处记载并且带有日期和时间戳。   ...