攻防演练 | 记一些常用的反制红队CS的思路

本文介绍了对红队常用的C2工具Cobalt Strike的后门的反制方法，包括分析上线流程、获取Stager Url和Beacon解密算法。文章还提到了相关函数和工具，如checksum8、MSFURI和isStager。此外，还介绍了两种反制方法：爆破弱口令和CS RCE（CVE-2022-39197）。