Cobalt Mogok Dewan 2015 serangan Lahir
Sulit untuk percaya bahwa kita berada di akhir tahun 2015 dan tahun 2016. Saya sekarang sudah produk di pasar selama tiga setengah tahun. Ini seperti anjing 27 tahun! Itu panjang untuk alat hacking, juga. 2015 merupakan tahun yang menarik di sini. Industri kami berubah dan Cobalt Mogok telah membuat perubahan untuk mengikutinya.
Tahun ini, saya mendorong lima rilis utama pemogokan Cobalt. Berikut adalah beberapa highlights:
April 2015 rilis Cobalt Mogok ulang arsitektur untuk mendukung Beacon kerja setelah digunakan. Peran adalah fungsi yang disuntikkan ke dalam proses lain dan memberikan hasil dalam Beacon Anda. Hal ini memungkinkan Beacon untuk tinggal, hidup dan sehat, dalam suatu proses tunggal untuk mengumpulkan data untuk digunakan oleh orang lain. Beacon keystroke logger, alat screenshot, dan fungsi lainnya menggunakan prosedur ini. . Versi ini juga menambahkan mimikatz alam dan shdump Beacon i
Juli 2015 isu pemogokan Cobalt mengambil SMB Beacon tingkat berikutnya. Beacon SMB menggunakan pipa bernama menerima pesanan untuk output relay selama suar berikutnya. Sebuah fitur yang besar tetapi sering satu masalah: .. itu tidak masuk ke dalam alur kerja versi ini telah menambahkan pipa aktor bernama menyediakan SMB Beacon pergerakan lateral serangan Versi ini juga menambahkan pergerakan lateral otomatisasi Beacon Akhirnya, versi ini memungkinkan Beacon menawarkan sasaran SMB Beacon. penonton untuk eskalasi hak istimewa. Hal ini sangat penting ketika Anda berpikir tentang hal itu. Jika Anda memiliki seorang aktor eksternal, tidak sepele untuk melaksanakan sesi sistem-tingkat. Perubahan ini memecahkan masalah ini. Hanya tali yang sesi tingkat sistem baru melalui periode lain yang sudah bisa keluar Ini edisi Juli juga menambahkan pelabuhan depan melawan Beacon, terlalu .. Secara keseluruhan, versi ini telah membawa lebih banyak! “Holy crap” email dari pelanggan daripada rilis lainnya di masa lalu
September 2015 melihat pengenalan Cobalt Mogok 3.0. Masalah ini adalah titik fokus dari upaya tahun ini. Cobalt Mogok 3.0 adalah tanah-up menulis ulang Tim Cobalt Server Strike dan client tidak , menurut kerangka Metasploit.
Aku memutuskan untuk pergi ke arah itu setelah Cobalt Mogok 1,2 Itu adalah masalah di mana PowerShell telah menjadi lebih mudah melalui Beacon. Setelah 2,1, hal itu mungkin [dan diinginkan dalam beberapa kasus] bekerja sepenuhnya melalui Beacon. Sebagian besar dari kerja saya setelah 2,1 untuk Cobalt Mogok Beacon ditambahkan ke set fitur. 3.0 rilis telah mengubah antarmuka pengguna menampilkan Cobalt Mogok Beacon fitur dan menciptakan alur kerja di atasnya. Versi 3.0 juga meninjau ekstraksi dan kerja intelijen re-pemikiran untuk masalah tim merah mengatur. . Hal ini juga memperkenalkan alur kerja bagi pengguna untuk skala eksploitasi
Dan kemudian ada Top saja pendekatan Ancaman. Kursus ini dirilis pada September 2015 dengan merilis kobalt-Strike 3.0. Aku benar-benar senang dengan 2013 saja tradecraft. Pada saat itu menjadi jelas bahwa itu adalah bahan terbaik yang aku punya. Cobalt Mogok 3.0 adalah perubahan besar, dan perubahan yang telah datang dengan siklus baru. Metode Ancaman diperluas mencakup lengkap proses end-to-end untuk phishing ditargetkan., Setelah eksploitasi, eskalasi hak istimewa, eksplorasi, pergerakan lateral, yang memutar dan penggelapan pajak Kursus ini hampir enam jam dari bahan
2015 merupakan tahun pemogokan Cobalt menjadi platform yang ofensif dalam dirinya sendiri Itu tidak terjadi sesaat bisnis terlalu cepat besar dan lembaga pemerintah baik berdiri tim merah atau menjelajahi tim merah dan. perusahaan konsultan miring adalah layanan yang membantu klien memahami bagaimana membangun mereka selesai program keamanan bernilai sampai serangan nyata. Mereka telah mengembangkan sebuah tim memiliki kebutuhan yang berbeda dari orang-orang yang mengendarai kelemahan dan alat pengujian penetrasi selama 10 + tahun terakhir. Cobalt Mogok 2015 edisi telah laser difokuskan pada persyaratan ini dan di mana tim ini sedang mempersiapkan upaya serangan mereka pada tahun 2016 dan seterusnya .. Cukup menarik
Filed under: Strategi Itu LLC 
Dunia 2014 Pialat Film
