🐧 Текущее состояние Cobalt Strike в арсенале Red Team
Cobalt Strike долгое время оставался ключевым инструментом. Но с годами его популярность сыграла против него — сигнатуры расползлись по всем EDR и SOC-системам, а использование «из коробки» стало слишком предсказуемым.
✅ За что любят:
— Полный арсенал атак из коробки
— Лёгкая автоматизация и работа в команде
— Обфускация, lateral movement, встроенные профили — мечта для быстрой работы
⚠️ А за что хейтят:
— Сигнатуры давно в каждом SOC и EDR
— Даже sleep 5s уже детектится как IOC
— Стало «слишком мейнстрим»: включил — попался
А что вы используете в проде? Cobalt Strike, что-то кастомное или всё ещё Metasploit?Делись своим стеком в комментах ✏️
🐧 Текущее состояние Cobalt Strike в арсенале Red Team
Cobalt Strike долгое время оставался ключевым инструментом. Но с годами его популярность сыграла против него — сигнатуры расползлись по всем EDR и SOC-системам, а использование «из коробки» стало слишком предсказуемым.
✅ За что любят:
— Полный арсенал атак из коробки
— Лёгкая автоматизация и работа в команде
— Обфускация, lateral movement, встроенные профили — мечта для быстрой работы
⚠️ А за что хейтят:
— Сигнатуры давно в каждом SOC и EDR
— Даже sleep 5s уже детектится как IOC
— Стало «слишком мейнстрим»: включил — попался
А что вы используете в проде? Cobalt Strike, что-то кастомное или всё ещё Metasploit?Делись своим стеком в комментах ✏️
As five out of seven counts were serious, Hui sentenced Ng to six years and six months in jail. Step-by-step tutorial on desktop: The optimal dimension of the avatar on Telegram is 512px by 512px, and it’s recommended to use PNG format to deliver an unpixelated avatar. Avoid compound hashtags that consist of several words. If you have a hashtag like #marketingnewsinusa, split it into smaller hashtags: “#marketing, #news, #usa. Those being doxxed include outgoing Chief Executive Carrie Lam Cheng Yuet-ngor, Chung and police assistant commissioner Joe Chan Tung, who heads police's cyber security and technology crime bureau.
from us
