Cobalt Strike

executing-red-team-exercise는 현실적인 레드팀 훈련을 기획하고 추적하는 데 쓰는 사이버보안 스킬입니다. 정찰, 기법 선정, 실행, 탐지 공백 검토까지 공격자 모사를 지원해 보안 감사 작업과 ATT&CK 정렬 평가에 유용합니다.

analyzing-command-and-control-communication은 악성코드 C2 트래픽을 분석해 비컨 패턴을 식별하고, 명령을 디코딩하며, 인프라를 매핑하고, PCAP 기반 증거와 실용적인 워크플로 가이드를 바탕으로 Security Audit, 위협 헌팅, 악성코드 분류를 지원합니다.

analyzing-cobalt-strike-beacon-configuration은 PE 파일, 셸코드, 메모리 덤프에서 Cobalt Strike 비콘 구성을 추출하고 분석해 C2 인프라, sleep/jitter, user-agent, watermark, 그리고 malleable profile 세부 정보를 식별하는 데 도움을 줍니다. Security Audit, 위협 헌팅, 인시던트 대응에 유용합니다.