Cobalt Strike.

一款商业化的对手模拟平台,广泛用于红队行动,也常被攻击者滥用于后渗透与命令控制。 它属于网络安全的 防御与运营 分类。

一款商业化的对手模拟平台,广泛用于红队行动,也常被攻击者滥用于后渗透与命令控制。

Cobalt Strike 是由 Raphael Mudge 最初开发、现在由 Fortra 销售的商业威胁模拟工具。它提供 Team Server、Beacon 植入物、可变 C2 配置文件,以及钓鱼、横向移动、跳板与权限提升的工具,使红队能够真实地模拟高级入侵。破解和泄露版本已被勒索软件附属组织和国家级行为者大量采用,使其成为真实事件中最常被观察到的攻击框架之一。防御方通过 EDR、网络分析与 YARA 规则,对其 Beacon 流量、抖动模式与命名管道进行特征建模。合法使用需购买授权许可证并取得客户委托。

针对 Cobalt Strike 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Cobalt Strike Beacon, CS。