⚡️Ищем в системе следы фреймворков Cobalt Strike
и Brute Ratel C4
При проведении хакерских атак злоумышленники часто используют готовые фреймворки ввиду их удобства и большого функционала😒

Однако же, при расследовании инцидентов использование этих утилит не остается незамеченным. В данной статье авторы расскажут, как детектировать следы данных фреймворков в системе, а также объяснят в чем их принципиальное различие🧑‍💻

📣Ссылка на источник: https://habr.com/ru/companies/pt/articles/732094/

#soc #forensics #cobaltstrike