analyzing-cobaltstrike-malleable-c2-profiles
Анализируйте и разбирайте профили Cobalt Strike Malleable C2 с помощью dissect.cobaltstrike (профили и конфигурации пейлоадов beacon) и pyMalleableC2 (парсинг AST) для извлечения HTTP/DNS-трансформаций, URI, заголовков, параметров sleep/jitter и поведения инъекции, а затем генерируйте сигнатуры для обнаружения в сети. Используйте при реверс-инжиниринге захваченного профиля malleable или при создании правил обнаружения для трафика Cobalt Strike Beacon.
Что делает навык
Анализируйте и разбирайте профили Cobalt Strike Malleable C2 с помощью dissect.cobaltstrike (профили и конфигурации пейлоадов beacon) и pyMalleableC2 (парсинг AST) для извлечения HTTP/DNS-трансформаций, URI, заголовков, параметров sleep/jitter и поведения инъекции, а затем генерируйте сигнатуры для обнаружения в сети. Используйте при реверс-инжиниринге захваченного профиля malleable или при создании правил обнаружения для трафика Cobalt Strike Beacon.
Как подключить
SKILL.md к навыкам ассистентаНавык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.