Cobalt Strike - Beacon信标快速分析

流程 本次分析的样本为：宏代码释放的dll（也可能被其他的方式代替，初始载荷有多种方式，如压缩包等）→exe加载的.dll（常见的白加黑方式，这个dll才是Beacon）→解密ShellCode2的ShellCode1→ShellCode2→下载文件到本地 根据实际情况，可能有多种组合方式，最核心的问题是快速定位ShellCode并分析。 宏代码释放Dll1，并执行其导出函数 Dll1有80+MB

>>阅读原文<<