Ledger

Ledger — 操作变更追踪攻击者脚本 Ledger 是一个 Cobalt Strike 攻击者脚本，用于追踪每次交战期间所做的操作变更。您启用的每个服务、打开的每个防火墙规则、创建的每个账户或修改的每个注册表项，都会被记录并附有风险评分、操作者归属和清理状态。在交战结束时，您将获得一份完整的审计追踪，显示哪些内容已被更改，哪些仍需清理。 为何需要 红队交战会留下痕迹。服务被启用，账户被创建，防火墙规则被打开，注册表项被修改。如果没有结构化的日志，这些很容易被遗忘——尤其是在长时间交战或多个操作者同时工作时。 Ledger 为您提供一个运行日志，包含： 每条记录及每台主机的风险评分...