摘要：Cobalt Strike基本使用 来源： https://xz.aliyun.com/t/3975 简介 ​ Cobalt Strike: C/S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透。 Cobalt Strike的C/S架构 客户端(Client GUI) 阅读全文

摘要：远程加载恶意Word模版文件 ​ 利用Word文档加载附加模板时的缺陷所发起的恶意请求而达到的攻击目的，所以当目标用户点开攻击者发给他的恶意word文档就可以通过向远程服务器请求恶意模板并执行恶意模板上的恶意代码。 ​ 这里，我们借助CobaltStrike生成office宏病毒，在将恶意宏嵌入到W 阅读全文