S0154 Cobalt Strike
malwareEnterprisePlattformenLinux · macOS · Windows
auch bekannt alsCobalt Strike
Cobalt Strike is a commercial, full-featured, remote access tool that bills itself as “adversary simulation software designed to execute targeted attacks and emulate the post-exploitation actions of advanced threat actors”. Cobalt Strike’s interactive post-exploit capabilities cover the full range of ATT&CK tactics, all executed within a single, integrated system. In addition to its own capabilities, Cobalt Strike leverages the capabilities of other well-known tools such as Metasploit and Mimikatz.
genutzte Techniken (73)
ATT&CK-Techniken, die dies ermöglicht oder abbildet.
genutzt von Gruppen (30)
Zugehörige Bedrohungsgruppen.
genutzt von Kampagnen (6)
Kampagnen, die dies verwenden.
Erkannt durch (Sigma) (1)
Zugehörige Sigma-Erkennungsregeln.
Quelle
Wo diese Definition veröffentlicht ist.
Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan