Cobalt Strike.

Plateforme commerciale de simulation d'adversaire tres utilisee par les red teams et frequemment detournee par des attaquants pour le post-exploitation et le command-and-control. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Plateforme commerciale de simulation d'adversaire tres utilisee par les red teams et frequemment detournee par des attaquants pour le post-exploitation et le command-and-control.

Cobalt Strike est un outil commercial d'emulation de menace cree a l'origine par Raphael Mudge et aujourd'hui commercialise par Fortra. Il fournit un team server, l'implant Beacon, des profils C2 malleables et un outillage de phishing, deplacement lateral, pivotage et escalade de privileges, permettant a une red team de simuler de facon credible des intrusions sophistiquees. Des versions crackees ou divulguees ont ete massivement adoptees par les affilies ransomware et acteurs etatiques, faisant de cet outil l'un des frameworks offensifs les plus observes dans les incidents reels. Les defenseurs profilent son trafic Beacon, son jitter et ses named pipes via EDR, analyse reseau et regles YARA. Son usage legal exige une licence payante et un mandat d'engagement.

Les défenses contre Cobalt Strike combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Cobalt Strike Beacon, CS.