HelpSystems Cobalt Strike

Trinh sát

• Hồ sơ hệ thống của Cobalt Strike khám phá các ứng dụng phía máy khách mà mục tiêu của bạn sử dụng, với thông tin phiên bản.

Các gói tấn công

Sử dụng Cobalt Strike để tổ chức một cuộc tấn công bằng ổ đĩa web hoặc chuyển đổi một tệp vô tội thành một con ngựa trojan.

• Các cuộc tấn công Java Applet
• Tài liệu Microsoft Office
• Chương trình Microsoft Windows
• Công cụ sao chép trang web

Phishing Spear

• Nhập tin nhắn và để Cobalt Strike thay thế các liên kết và văn bản để xây dựng một phish thuyết phục cho bạn.
• Cobalt Strike gửi email và theo dõi ai nhấp chuột.

Hợp tác

• Kết nối với máy chủ của nhóm Cobalt Strike để chia sẻ dữ liệu, giao tiếp trong thời gian thực và hệ thống kiểm soát bị xâm phạm trong quá trình tham gia.

Khai thác bài

• Beacon là trọng tải của Cobalt Strike để mô phỏng một diễn viên tiên tiến.
• Beacon thực thi các tập lệnh PowerShell, ghi lại các lần gõ phím, chụp ảnh màn hình, tải xuống tệp và tạo ra các tải trọng khác.

Giao tiếp Covert

• Các chỉ báo mạng của Beacon rất dễ uốn.
• Tải hồ sơ C2 để trông giống như một diễn viên khác. Sử dụng HTTP, HTTPS và DNS để đi ra mạng.
• Sử dụng các đường ống được đặt tên để điều khiển Beacons , peer-to-peer, qua giao thức SMB.

Xoay vòng trình duyệt

• Sử dụng Tổng hợp trình duyệt để xác thực hai yếu tố và truy cập các trang web làm mục tiêu của bạn.

Báo cáo và Ghi nhật ký

• Các báo cáo của Cobalt Strike cung cấp một mốc thời gian và danh sách các chỉ số từ hoạt động của đội đỏ .
• Các báo cáo này được thực hiện để mang lại lợi ích cho các đồng nghiệp của chúng tôi trong các hoạt động bảo mật.
• Cobalt Strike xuất báo cáo dưới dạng cả tài liệu PDF và MS Word.

1. Hoạt động

• Khóa học này bắt đầu với tổng quan về dự án Cobalt Strike, thiết lập máy chủ nhóm và đi sâu vào mô hình của Cobalt Strike cho các hoạt động phân tán dài hạn.
• Ghi nhật ký và báo cáo cũng được đề cập.

2. Cơ sở hạ tầng

• Bài giảng này trình bày về quản lý người nghe và cách định cấu hình các hương vị Beacon khác nhau.
• Dành nhiều thời gian để chuyển hướng, giao diện tên miền, thiết lập DNS Beacon và khắc phục sự cố cơ sở hạ tầng.
• Báo hiệu SMB và TCP ngang hàng được đề cập ở đây. C2 bên ngoài được chạm vào.

3. C2

• Video này giới thiệu Malleable C2, ngôn ngữ dành riêng cho miền của Cobalt Strike để tùy chỉnh các chỉ số mạng của Beacon.
• Ở đây cũng như OPSEC về cơ sở hạ tầng đã đề cập đến việc trốn thoát và trốn tránh cấp độ mạng.
• Bài giảng này kết thúc với một cuộc thảo luận về bảo mật tải trọng.

4. Vũ khí hóa

• Vũ khí hóa là kết hợp trọng tải với một hiện vật hoặc khai thác sẽ chạy nó.
• Bài giảng này trình bày các cách khác nhau để vũ khí hóa tải trọng Beacon của Cobalt Strike.
• Bộ tài nguyên và bộ tạo tác được giới thiệu.
• Dành nhiều thời gian cho chủ đề nghề thủ công và cách chuyển tải trọng vào bối cảnh an toàn để xử lý sau khai thác.

5. Quyền truy cập ban đầu

• Bài giảng này trình bày về quy trình tấn công phía máy khách, lừa đảo trực tuyến và thủ công mỹ nghệ liên quan đến việc phân phối lừa đảo.

6. Khai thác bài

• Điều gì xảy ra khi bạn tham gia vào mạng?
• Video này trình bày cách quản lý Beacons, vượt qua các phiên, chạy lệnh, exfiltrate dữ liệu, ghi nhật ký các lần nhấn phím, lấy ảnh chụp màn hình và có một liều lượng rất tốt về lý thuyết và kỹ thuật hậu khai thác.

7. Nâng cao đặc quyền

• Thăng hạng đặc quyền đang nâng cấp từ quyền của người dùng tiêu chuẩn lên toàn quyền kiểm soát hệ thống.
• Bài giảng này giới thiệu Bộ công cụ nâng cao, bao gồm việc sử dụng SharpUp để tìm các cấu hình sai và cách nâng cấp bằng thông tin đăng nhập.
• Các chủ đề khác bao gồm Kerberoasting (để có khả năng khôi phục thông tin xác thực đặc quyền), cách vượt qua kiểm soát tài khoản người dùng và cách nâng cấp lên SYSTEM. Bài giảng này cũng thảo luận về thông tin xác thực và

8. Chuyển động bên

• Phong trào bên đang lạm dụng các mối quan hệ tin cậy để tấn công các hệ thống trong mạng doanh nghiệp.
• Video này bao gồm cách liệt kê máy chủ và người dùng, điều khiển từ xa hệ thống mà không sử dụng phần mềm độc hại và thực thi mã từ xa với tải trọng Beacon.
• Bạn cũng sẽ học cách ăn cắp mã thông báo, sử dụng thông tin đăng nhập, chuyển mã băm và tạo Vé vàng Kerberos.

9. Pivoting

• Video này hướng dẫn cách tìm mục tiêu bằng tính năng quét cổng, tạo đường hầm cho Metasploit® Framework và các công cụ khác thông qua trục proxy SOCKS.
• Trình nghe trục ngược TCP được trình bày ở đây.
• Bạn cũng sẽ học cách xoay vòng và kiểm soát các mục tiêu UNIX với các phiên SSH của Cobalt Strike.
• Bài giảng kết thúc với phần trình diễn của Browser Pivoting, cuộc tấn công ăn cắp phiên người trong trình duyệt sáng tạo của Cobalt Strike.