50 оттенков Кобальта: ретроспектива целевых атак на инфраструктуру

Найти уязвимую жертву — бесценно. Для всего остального есть Cobalt Strike». Доклад посвящен тому, как коммерческое решение для облегчения работы red teams стало де-факто стандартом для хакерского сообщества. Слушатели узнают, в каких сценариях проникновений обнаруживаются следы использования CS, какие техники и тактики применяли операторы CS и в связке с каким легитимным и вредоносным ПО в цепочке проникновения (от первоначального доступа до злонамеренного воздействия), что позволяет защититься или эффективно детектировать TTPs, которые доступны в фреймворке CS.