【文件属性】：
文件名称：1135-CobaltStrike-ToolKit:关于CobaltStrike
文件大小：20KB
文件格式：ZIP
更新时间：2021-03-29 15:00:06
1135-CobaltStrike-ToolKit
可锻C2文件
Cobalt Strike的可控C2配置文件，被设计为对抗流量分析。
Cobalt Strike的可控C2配置文件，定义为受害者与团队服务器之间的C2通信流量的“通信格式规范和方式”。
通过将C2流量伪装成“正常流量”。精确直接被NIDS，SOC系统识别为异常流量，可能迷惑安全运营人员。
具体说明
可锻C2型材
CS版本
描述
jquery.xxx.js_CN_cdn.bootcss.com_for_cs3.14_.txt
3.12 3.14
伪装成正常的HTTP流量：浏览器与web服务器之间的流量。
jquery.xxx.js_code.bootcdn.net_for_cs4.0_.txt
4.0
伪装成正常的HTTP流量：浏览器与web服务器之间的流量。
建议自行修改Malleable C2配置文件。
其他参考
【文件预览】：
1135-CobaltStrike-ToolKit-master
----AggressorScripts()
--------LoopDo.cna(1KB)
--------BeaconNotify.cna(2KB)
--------BeaconNote.cna(296B)
----Malleable C2 Files()
--------jquery.xxx.js_code.bootcdn.net_for_cs4.0_.txt(49KB)
--------jquery.xxx.js_CN_cdn.bootcss.com_for_cs3.14_.txt(21KB)
----README.md(3KB)