У цьому відео , ми розглянемо концепцію і важливість використання систем управління (C2) для ефективної роботи в області кібербезпеки. Почнемо з того, щоб визначити, для чого потрібні #C2-системи та як вони полегшують керування і контроль над системами.
Далі ми розглянемо інструмент #powershell empire та його графічну оболонку #starkiller, яка полегшує використання цього інструменту. Обговоримо основні поняття, такі як #listeners, #stagers та #agents, які використовуються в C2-системах для спілкування з зараженими системами. Проведемо практичний етап, захоплюючи реальну машину стейджером формату exe та розглянемо різні варіанти команд для взаємодії з зараженими системами.
Згадаємо про інші відомі C2-інструменти, такі як #covenant, #cobalt strike та #njrat, порівняємо їхні особливості.
По закінченню відео, як завжди, нагадування про легальні наслідки використання таких інструментів та важливість їхнього етичного використання.
Станьте спонсором цього каналу, щоб отримувати бонуси:
/ @lazy_it
Посилання з відео:
https://github.com/cobbr/Covenant
https://www.cobaltstrike.com/product/...
https://cyberint.com/blog/research/nj...
https://www.kali.org/tools/powershell...
https://github.com/EmpireProject
00:40 - Нвіщо потріен #c2 ?
01:35 - Трохи про #powershell empire
02:20 - Про графічну оболочку #starkiller
03:10 - Що таке #listeners #stagers та #agents
05:50 - Захоплюємо реальну машину стейджером формату exe
06:40 - Різні варіанти команд для захопленої машини
09:00 - Про інші #c2. #covenant #cobalt strike #njrat
10:00 - Нагадування про легальні наслідки
Композиція "Candlepower" належить виконавцю Chris Zabriskie. Ліцензія: Creative Commons Attribution (https://creativecommons.org/licenses/....
Оригінальна версія: http://chriszabriskie.com/divider/.
Виконавець: http://chriszabriskie.com/