CobaltStrike的检测
CobaltStrike是一款渗透测试神器，支持http/https、tcp、smb等多种通信方式。 在hvv防守方、应急响应等场景中，都有检测CobaltStrike的需求。 现有检测方案使用特征码扫描 https://github.com/Apr4h/CobaltStrikeScan https://github.com/CCob/BeaconEye https://githu...
CobaltStrike是一款渗透测试神器，支持http/https、tcp、smb等多种通信方式。 在hvv防守方、应急响应等场景中，都有检测CobaltStrike的需求。 现有检测方案使用特征码扫描 https://github.com/Apr4h/CobaltStrikeScan https://github.com/CCob/BeaconEye https://githu...
关闭Vmware所有虚拟机合并Vmware磁盘通常磁盘都分开储存 使用命令合并 "C:\Program Files (x86)\VMware\VMware Workstation\vmware-vdiskmanager.exe" -r sourceDisk.vmdk -t 0 targetDisk.vmdk 转换vmdk到vhd安装winimage http://ww...