Д☆
Yuri Volkov
а сорцы кобальта к стати, что декомпилированные на гитхаб выложили - успел кто-то поковырять? до того как их по DMCA грохнули
Что за кобальт?
Size: a a a
2021 March 10
YV
поймают и дадут запрет на въезд на несколько лет. лучше уж через Беларусь
YV
Что за кобальт?
CobaltStrike
Д☆
Yuri Volkov
CobaltStrike
Какая странная штуковина. Что-то там про пост-эксплоитный говорят... Это типа энтерпрайзный троян чтоли? =))))
YV
удивительно
YV
Дак там ничего интересного
интересует детект серваков кобальта :)
Д☆
Yuri Volkov
интересует детект серваков кобальта :)
Что ты имеешь в виду под детектом?
YV
работающий nmap service probe например
Д☆
Yuri Volkov
работающий nmap service probe например
Дык он у тебя самого не работет чтоли?
Д☆
Я так полагаю, они тоже не велосипед изобретали, а взяли за основу тот же nmap, просто сделали свой интерфейс над ним.
YV
ни у кого не работает. https://raw.githubusercontent.com/nmap/nmap/master/nmap-service-probes . nmap не умеет сканить С2 кобальта и определять их
Д☆
Yuri Volkov
ни у кого не работает. https://raw.githubusercontent.com/nmap/nmap/master/nmap-service-probes . nmap не умеет сканить С2 кобальта и определять их
Погоди, ты хотел в исходниках кобальта найти код, который ищет свои же серваки?
Д☆
Зачем их искать вообще, если они типа заранее известны
YV
не хотел. не известны. особенности реализации протокола коммуникации будет достаточно для сигнатуры.
Д☆
Yuri Volkov
не хотел. не известны. особенности реализации протокола коммуникации будет достаточно для сигнатуры.
А что ты собрался делать при обнаружении таковых?
Д☆
Типа о госпаде, начальник нанял секурных аудиторов... Наверное меня скоро уволят =)))
YV
загоню IOCs вендорам и куплю ламбу )))))
Д☆
Yuri Volkov
загоню IOCs вендорам и куплю ламбу )))))
в первые вижу эту абривеатуру
YV
Lamborgini - в народе "ламба"
Д☆
http://f2tcmrxuoxmw7uvl.onion/ кто прошёл на второй уровень?