Cobalt Strike

Cobalt Strike simuliert verschiedene Funktionen innerhalb eines Netzwerkes um die vorherrschende Sicherheitssituation zu analysieren. Neben dem geschilderten legalen Einsatz, kann das Produkt aber auch von dem eigentlichen Angreifer verwendet werden, um sich Zugang zu verschaffen und diesen stabil zu etablieren. Danach können Daten abgegriffen oder Schadcode nachgeladen werden. Zum Leistungsumfang von Cobalt Strike gehört auch eine Sammlung von Angriffstools.

Zur Glossar-Übersicht