CobaltStrike逆向学习系列-主线篇 完结（提供全系列PDF文档）

这是[信安成长计划]的第 16 篇文章

从开始更新到现在为止，经历了整整 60 天的时间，感谢表哥们的支持。

在这段时间里，我们完成了的更新，在整个系列中不光有对 CS 自身的最基本机制、协议的分析，也包含了 Bypass BeaconEye、自实现 Beacon 检测等内容，而这部分内容也全都是基于对 CS 的分析的基础上来完成的，也算是理论与实践的结合。

在接下来的时间里，我们也会再增加一些新的系列文章，涉及到的方面也会很多，但我们一定也会跟之前一样，尽力去从更底层的方面来进行解释，正如公众号介绍中所说的 让我们一起探索 信息安全技术的原理。

当然 CobaltStrike 相关的系列并不会就此结束，后面还会基于此进行其他系列的更新，感兴趣的表哥可以期待一下，有什么想法也可以加我微信深入交流一下。

下面是整个系列的目录

1.CS 登陆通信流程分析  2.Stageless Beacon 生成流程分析  3.Beacon C2Profile 解析  4.Beacon 上线协议分析  5.Bypass BeaconEye 6.Beacon sleep_mask 分析 7.Controller 任务发布流程分析  8.Beacon 结果回传流程分析 9.Bypass BeaconEye - Beacon 堆混淆  10.TeamServer 启动流程分析 11.自实现 Beacon 检测工具  12.RDI 任务发布流程分析  13.RDI 任务执行流程分析 14.CS功能分析-DotNet  15.CS功能分析-BOF

需要整个系列 PDF 文档的表哥，加下方微信，联系我获取