Cohab_Processes

CohabProcesses このAggressorスクリプトは、内部レッドチームが環境内で不審なプロセスや外部プロセス（「コハビテーション（同居）」）を特定するために設計されています。 レッドチームは「既知」のプロセスのリストを（単独で、またはブルーチームと協力して）作成し、そのリストをAggressorスクリプトに提供できます。このプロセスリストには、「ネットワーク内で少なくともx回確認された」プロセスなどを含めてベースラインを確立することができます。スクリプトがCobaltStrikeに読み込まれると、以下のコマンドに対するビーコン出力が変更／色分けされます。 1. shell...