CobaltStrikeScan

CobaltStrikeScan قم بمسح الملفات أو ذاكرة العمليات للكشف عن منارات Cobalt Strike واستخراج إعداداتها. يقوم CobaltStrikeScan بمسح ذاكرة عمليات Windows بحثًا عن أدلة على حقن DLL الحقن التقليدي أو العاكس و/أو إجراء فحص YARA على ذاكرة العملية المستهدفة للكشف عن توقيعات Cobalt Strike الإصدار 3 و 4. بدل...