مقال تحميل كوبالت سترايك مدفوع Cobalt Strike Cracked عدة اصدارات

[Joe_Dev]

Cobalt Strike هي أداة تم تطويرها للهكر الأخلاقي وعمليات الفريق الأحمر ولكن مثل العديد من أدوات الأمن السيبراني الهجومية الأخرى ، فقد وقعت في الأيدي الخطأ (هكر القبعات السوداء).
تجمع منصة هجوم الشبكة القوية هذه بين الهندسة الاجتماعية وأدوات الوصول غير المصرح بها وتشويش نمط الشبكة وآلية متطورة لنشر التعليمات البرمجية الخبيثة القابلة للتنفيذ على الأنظمة المخترقة. يمكن الآن للهكر استخدامه لشن هجمات التهديد المستمر (APT) ضد مؤسستك.
في هذه المقالة سوف تتعرف على:

1. ما هو الكوبالت سترايك
2. ميزات الكوبالت سترايك
3. آلية التسليم Cobalt Strike Beacon
4. الكشف عن الكوبالت سترايك
5. ماهو الفرق بين Cobalt Strike وال Armitage ؟
6. أين أتعلم كيفية استخدام Cobalt Strike؟

ما هو الكوبالت سترايك Cobalt Strike؟​

Cobalt Strike هي أداة اختبار اختراق مدفوعة بديلة لأداة الارميتاج Armitage، والتي تتيح لمختبري الاختراق وتدقيق الامان الوصول إلى مجموعة كبيرة ومتنوعة من قدرات الهجوم.
يمكن استخدام اداة كوبال سترايك Cobalt Strike لإجراء تصيد بالرمح - spear phishing والحصول على وصول غير مصرح به post exploitation toolkit إلى الأنظمة ، ويمكنه محاكاة مجموعة متنوعة من البرامج الضارة - malicious software وأساليب التهديد المتقدمة الأخرى .

White Cobalt Strike​

هي أداة مشروعة يستخدمها القراصنة الأخلاقيون في مجال cyber security، والتي تبلغ تكلفة تراخيص Cobalt Strike الجديدة 3500 دولار لكل مستخدم مقابل ترخيص لمدة عام واحد. تكلفة تجديد التراخيص 2500 دولار لكل مستخدم سنويًا من المبرمج رافائيل مودج. كما أنها تستخدم على نطاق واسع من قبل الجهات الفاعلة في التهديد لشن هجمات حقيقية ضد المنظمات.
يحصل بعض المهاجمين على الإصدار التجريبي من Cobalt Strike ويقومون بكسر المدة التجريبية له ، بينما قد يحصل الآخرون على نسخة تجارية من البرنامج.

ميزات الكوبالت سترايك​

Cobalt Strike هو برنامج لمحاكاة التهديدات يوفر الإمكانات التالية:
الاستطلاع - Reconnaissance يكتشف برنامج العميل الذي يستخدمه هدفك ، مع معلومات الإصدار لتحديد نقاط الضعف المعروفة.
حزم الهجوم - Attack Packages توفر محرك هجوم الهندسة الاجتماعية ، وتقوم بإنشاء أحصنة طروادة كملفات بريئة مثل تطبيقات Java الصغيرة أو مستندات Microsoft Office أو برامج Windows ، وتوفر استنساخًا لموقع الويب website clone لتمكين التنزيلات من drive-by downloads.
التعاون — Collaboration يسمح خادم TeamCobalt لمضيف المجموعة بمشاركة المعلومات مع مجموعة من المهاجمين ، والتواصل في الوقت الفعلي ومشاركة التحكم في الأنظمة المخترقة.
نشر الاستغلال - Post Exploitation يستخدم Beacon ، يمكنها نشر البرامج النصية PowerShell ، وتسجيل ضغطات المفاتيح log keystrokes، والتقاط لقطات شاشة ، وتنزيل الملفات ، وتنفيذ حمولات أخرى execute other payloads.
الاتصالات السرية تمكن المهاجمين من تعديل مؤشرات الشبكة الخاصة بهم بشكل سريع. يجعل من الممكن تحميل ملفات تعريف C2 ، والخروج إلى شبكة باستخدام بروتوكول HTTP أو HTTPS أو DNS أو SMB.
محوري المستعرض — Browser Pivoting يمكن استخدامه للالتفاف حول المصادقة ذات العاملين.

آلية التسليم Cobalt Strike Beacon​

تستخدم Cobalt Strike بيكون للحصول على موطئ قدم على شبكة مستهدفة وتنزيل البايلود الضار وتنفيذه. يمكن نقله عبر بروتوكول HTTP أو HTTPS أو DNS أو بروتوكول Windows SMB.
يمكنه إجراء اتصال غير متزامن منخفض المستوى ، بالإضافة إلى اتصال تفاعلي في الوقت الفعلي مع خادم Cobalt Strike.
يمكن لـ Beacon تعديل توقيع الشبكة الخاص بها ، باستخدام ملفات تعريف C2 لتظهر كمهاجم آخر ، أو محاكاة سلوك أنواع مختلفة من البرامج الضارة ، أو التظاهر بأنها حركة مرور مشروعة.
توفر Beacon عدة أوامر لتنفيذ تعليمات برمجية ضارة على الجهاز المستهدف:

1. ينفذ Shell أمرًا عبر cmd.exe
2. يقوم التشغيل بتنفيذ أمر بدون cmd.exe وبدون إظهار الإخراج
3. يقوم Execute بتشغيل الأمر كعملية في الخلفية
4. ينفذ كود PowerShell على الجهاز المخترق
5. يقوم بالحقن في العملية بواسطة Psinject بتشغيل PowerShell غير المُدار في عملية محددة وينفذ أوامر cmdlets الخاصة بك في العملية المخترقة
6. يقوم Powershell-import باستيراد برنامج PowerShell النصي من مصدر خارجي
7. يقوم Execute-Assembly بتشغيل .NET المحلي القابل للتنفيذ كوظيفة ما بعد الاستكشاف
8. تحدد Setenv متغير بيئة على الجهاز المخترق

الكشف عن الكوبالت سترايك​

قد يكون من الصعب اكتشاف خوادم Cobalt Strike ، لكن الإصدارات القديمة غير المصححة من البرنامج تكون أكثر وضوحًا. يمكنك الجمع بين عدة تقنيات لتحديد Cobalt Strike:

1. ابحث عن شهادة TLS الافتراضية من المطور الرسمي. إذا لم يغير المسؤول ذلك ، فهذه علامة أكيدة.
2. يتفاعل خادم Cobalt Strike DNS مع الطلبات بعنوان IP زائف (0.0.0.0) إذا كان مشغولاً
3. ابحث عن منفذ مفتوح على 50050 / TCP
4. قم بإجراء طلب HTTP وابحث عن خطأ 404 Not Found
5. على الرغم من أنه لا يزال هناك مجال للخطأ ، إلا أن خلط مجموعة متنوعة من تقنيات الكشف يجب أن يوفر نتائج عالية الثقة. ومع ذلك ، يظل استخدام شهادة TLS الافتراضية هذه الطريقة الأكثر وضوحًا للتعرف على مضيف Cobalt Strike.
6. افحص حركة مرور الشبكة المشبوهة وابحث عن تفاوض TLS بين المضيف والخادم البعيد. يمكن استخدام بصمات TLS مثل إصدار البروتوكول والأصفار المعتمدة لتحديد خادم Cobalt Strike. يمكنك استخدام JA3 لإنشاء بصمات عميل SSL.

ماهو الفرق بين Cobalt Strike وال Armitage ؟​

هي نسخة مصغرة من Armitage تسهل عليك اسخدام Metasploit تقوم بتطبيق اوامر الميتا بواجهة رسومية بكل بساطه. سهولة الاستخدام والتحكم في الضحايا .سهولة استغلال الثغرات كذلك تنظيم الثغرات وترتيبها
Cobalt Strike نفس نظام الارميتاج للتسهيل التعامل مع الميتاسبلوت لكن يوجد بعض الاضافات الخاصة فيها التي لا تتواجد في الارميتاج

1. Anti-virus Evasion
2. Auto-exploit Server
3. Beacon Payload for Covert Communication
4. Browser Pivoting
5. Distributed Operations
6. DNS Command and Control and Pivoting
7. Improved PsExec Workflow
8. Listener Management
9. Reporting
10. Social Engineering Packages
11. Smart Applet Attacks
12. Spear Phishing
13. System Profiler
14. VNC Integration
15. VPN Pivoting
16. Website Clone Tool
17. team server

متطلبات التشغيل​

• 2 GHz+ processor
• 2 GB RAM
• 500MB+ available disk space
• OpenJDK 11
• Oracle Java 11
• Oracle Java 1.8
• Oracle's Java 1.8 is the best of these supported options.

تعليمات تثبيت OpenJDK​

Linux (Kali ، Ubuntu 18.04)

• تحديث APT

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

• قم بتثبيت OpenJDK 11 مع APT

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

• اجعل OpenJDK 11 الافتراضي:

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

لينكس (أخرى)​

قم بإلغاء تثبيت حزمة (حزم) OpenJDK الحالية
قم بتنزيل OpenJDK لنظام Linux / x64 على:

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية الرابط

• استخراج OpenJDK:

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

• انقل مجلد OpenJDK إلى /usr/local :

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

• أضف ما يلي إلى ~/.bashrc

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

• قم بتحديث ~/.bashrc لجعل متغيرات البيئة الجديدة نافذة المفعول

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

نظام التشغيل MacOS X​

• قم بتنزيل OpenJDK لنظام macOS / x64 على:
  نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية الرابط
• افتح Terminal وانتقل إلى التنزيلات / المجلد.
• استخراج الأرشيف:

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

• انقل الأرشيف المستخرج إلى / Library / Java / JavaVirtualMachines / :

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

و جافا والأمر على ماك X استخدام الإصدار الأعلى جافا في / المكتبة / جافا كما الافتراضي.

ملاحظة: هل ترى رسالة JRELoadError؟ يقوم JavaAppLauncher المضمن في Cobalt Strike بتحميل مكتبة من مسار محدد لتشغيل JVM داخل عملية الروتين. لإصلاح هذا الخطأ:

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية المحتوى

• استبدل jdk-11.0.2.jdk بمسار Java الخاص بك. سيستخدم إصدار Cobalt Strike التالي Java Application Stub لنظام MacOS X الأكثر مرونة.

تثبيت الجافا في ويندوز​

قم بتنزيل OpenJDK لنظام التشغيل Windows / x64 على:

نرجو منك تسجيل الدخول او تسجيل لتتمكن من رؤية الرابط

• استخرج الأرشيف إلى c:\program files\jdk-11.0.1
• أضف c:\program files\jdk-11.0.\bin إلى متغير بيئة PATH للمستخدم
• انتقل إلى لوحة التحكم -> النظام -> تغيير الإعدادات -> خيارات متقدمة -> متغيرات البيئة ...
• تمييز المسار في متغيرات المستخدم للمستخدم
• اضغط على تعديل
• اضغط على جديد
• النوع: c:\program files\jdk-11.0.1\ bin
• اضغط على موافق في جميع الحوارات

تدعم معظم الانظمه الشائعة

• Windows XP, Windows 10, Windows 2008 Server, Windows Vista, and Windows 7
• MacOS X 10.6 or above
• Kali Linux
• Ubuntu Linux x86 and x86_64