CobaltStrike(beacon.dll)功能赏析

最新推荐文章于 2025-05-08 19:02:25 发布

拜乔布斯

最新推荐文章于 2025-05-08 19:02:25 发布

阅读量803

点赞数 1

分类专栏：恶意代码实战分析文章标签： CobaltStrike

本文链接：https://blog.youkuaiyun.com/singleyellow/article/details/120831502

版权

恶意代码实战分析专栏收录该内容

21 篇文章 ¥299.90 ¥399.90

订阅专栏

本文详细介绍了CobaltStrike中的beacon.dll模块的功能，包括上传文件、管理服务、父进程欺骗创建子进程、调整beacon睡眠时间以及获取网络信息等。并提供了样本下载链接和其他版本的相关资源。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

beacon.dll功能概述

样本下载

其他版本功能

beacon.dll功能概述

1、上传文件

2、创建、启动、删除服务功能

3、使用父进程欺骗创建子进程

4、根据收到的数据修改beacon睡眠时间

5、获取IP地址、子网掩码地址，和对应网卡的MTU值、网卡的物理地址长度信息

等等，具体见下面伪代码：

case 1:
    sub_10005AD7(a3, len, 1);	// 线程注入
    break;
case 9:
    sub_1000597F(len, 1);		// 注入进程
    break;
case 2:
    sub_10003D37(a3);			// 通过创建创建管道向远程服务器提供反向shell(……)
    break;
case 3:
    sub_100036C7();				// 退出,修改g_dwMilliseconds时间为0
    break;
case 4:
    sub_1000374A(len);			// 根据收到的数据修改beacon睡眠时间
    break;
case 5:
    sub_100036DB(a3);			// 切换当前进程工作目录
    break;
case 10:
    sub_10003EF6((int)a3, len, "wb");	// 以写方式打开文件并写入数据
    break;
case 11:
    sub_100

了解本专栏