软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19622+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Cobalt Strike ，共找到 7 条记录

默认排序最新上传最多下载

Cobalt Strike信标配置分析

analyzing-cobalt-strike-beacon-configuration

mukul975/Anthropic-Cybersecurity-Skills

本工具用于安全事件响应和威胁狩猎，能够从PE文件或内存转储中提取Cobalt Strike信标的关键配置信息。包括C2服务器地址、可塑性C2配置文件、水印以及通信参数。分析这些数据对于绘制攻击者基础设施和制定防御规则至关重要。

Cobalt Strike 可塑配置分析

analyzing-cobalt-strike-malleable-profiles

mukul975/Anthropic-Cybersecurity-Skills

使用 pyMalleableC2 解析 Cobalt Strike 可塑 C2 配置，提取信标、HTTP 模式以及睡眠/抖动，并结合 JARM 指纹识别可疑 C2 服务器，适用于调查或构建检测签名。

分析 Cobalt Strike 变态 C2 配置

analyzing-cobaltstrike-malleable-c2-profiles

mukul975/Anthropic-Cybersecurity-Skills

用于解析和分析 Cobalt Strike Malleable C2 配置文件，提取关键网络通信指征，包括HTTP/DNS转换、URI、HTTP头、抖动值和休眠周期。它对于逆向工程捕获的配置文件或构建用于威胁狩猎和事件响应的网络检测签名至关重要。

网络流量勒索软件前兆检测

detecting-ransomware-precursors-in-network

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在在数据被加密前，通过网络流量进行早期勒索软件行为检测。它整合了Zeek、Suricata等网络检测工具和SIEM关联规则，监控整个攻击前置阶段。核心功能包括识别初始访问活动、C2信标、凭证窃取尝试以及数据准备阶段的行为，帮助安全团队进行及时预警和遏制。

检测金丝雀C2信标流量

hunting-for-cobalt-strike-beacons

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测Cobalt Strike（金丝雀）的C2信标流量。它结合了专业的网络取证技术，如分析默认TLS证书、JA3/JA3S指纹、HTTP信标模式和时间间隔抖动，利用Zeek日志、Suricata规则和Python进行深度分析。适用于安全运营中心和威胁狩猎人员调查高级C2通信。

CAPE自动化恶意软件分析

performing-automated-malware-analysis-with-cape

mukul975/Anthropic-Cybersecurity-Skills

CAPE是一个基于Cuckoo的开源沙箱，用于自动化恶意软件的动态分析。它具备行为监控、文件系统和网络流量（PCAP）捕获能力，并包含多种解析器以提取恶意软件的配置信息。适用于安全评估、事件响应和验证安全防御措施。

红色团队C2框架与战术

offensive-c2-frameworks

SnailSploit/Claude-Red

本技能深入探讨了专业红队实战中的高级命令与控制（C2）框架，包括Cobalt Strike、Sliver等。内容涵盖了任务分发、横向移动和后渗透的完整战术。重点讲解如何通过定制化配置文件模拟合法流量、利用DNS/SMB等隐蔽信道、进行内存执行，以及构建基于域名前端和重定向器的复杂基础设施，以规避现代EDR和网络监控。

1

语言