cs-decrypt-metadata.py
原创cs-decrypt-metadata.py
原创
Khan安全团队
发布于 2021-12-31 22:25:27
发布于 2021-12-31 22:25:27
cs-decrypt-metadata.py 是一种新工具，用于解密 Cobalt Strike 信标的元数据。
活动信标定期检查其团队服务器，传输使用团队服务器私钥加密的元数据（如 AES 密钥、用户名和机器名称等）。
该工具可以解密这些数据，前提是：
- 你给它包含私钥（和公钥）的文件，.cobaltstrike.beacon_keys（选项-f）
- 你给它十六进制格式的私钥（选项-p）
- 私钥是其存储库中的 6 个密钥之一（默认行为）
我将发布博文解释如何使用此工具。
这是一个快速示例：
http://didierstevens.com/files/software/cs-decrypt-metadata_V0_0_1.zip
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读