Security Lab

Beacon

1641
Beacon
Cobalt Strike's Beacon (маяк Cobalt Strike) - это компонент программного обеспечения, который является частью инструмента Cobalt Strike, известного как фреймворк для тестирования на проникновение и пентестинга. Beacon используется в кибератаках и имитирует агента внедрённого в скомпрометированную сеть или систему.

Маяк Cobalt Strike представляет собой задачу в системе жертвы, которая обеспечивает C2-канал для злоумышленников. Он обеспечивает связь между атакующим и скомпрометированной сетью, позволяя злоумышленникам получать доступ к системе, управлять ею и выполнять различные действия, включая сбор информации, перемещение по сети, выполнение вредоносных операций и установку дополнительных инструментов.

Beacon обладает различными функциями, которые позволяют злоумышленникам обходить системы обнаружения и предотвращения вторжений. Он может использовать шифрование и обходить обнаружение в реальном времени, позволяя атакующим длительное время оставаться незамеченными.
02
Июня
12:00 МСК
▸ Вебинар · PT NGFW
Каждая пятая компания режет ИБ-бюджет
PT NGFW: защита от атак
на практике
Узнайте, как блокировать реальные угрозы на живом стенде — вебинар 02 июня в 12:00
Регистрация →
Реклама. Рекламодатель ООО «Инфратех», ОГРН 1195081048073, 18+

Конец киберзащите: новые функции Cobalt Strike против ИБ-специалистов

Что значит Cobalt Strike для безопасности - новый стандарт маскировки или бессмыленность антивирусов?

Африка и Карибский бассейн на мушке у китайских хакеров из Sharp Panda

Cobalt Strike стал главным кибероружием против правительственных структур региона.

Свыше 700 разработчиков угодили в тайпсквоттинг-ловушку на PyPI

Эпидемия вредоносных пакетов ставит под вопрос безопасность цепочки поставок.

Вышел Cobalt Strike 4.9 — больше функций и возможностей постэксплуатации

Кто оценит нововведения больше: пентестеры или киберпреступники?

Исследователи фиксируют рост случаев злонамеренного использования Geacon против компьютеров на macOS

Долгое время никому не нужный инструмент внезапно начал набирать популярность у киберпреступников.