AIKraft/Skills/analyzing-cobaltstrike-malleable-c2-profiles

analyzing-cobaltstrike-malleable-c2-profiles

Анализируйте и разбирайте профили Cobalt Strike Malleable C2 с помощью dissect.cobaltstrike (профили и конфигурации пейлоадов beacon) и pyMalleableC2 (парсинг AST) для извлечения HTTP/DNS-трансформаций, URI, заголовков, параметров sleep/jitter и поведения инъекции, а затем генерируйте сигнатуры для обнаружения в сети. Используйте при реверс-инжиниринге захваченного профиля malleable или при создании правил обнаружения для трафика Cobalt Strike Beacon.

mukul975 official Другое

Что делает навык

Анализируйте и разбирайте профили Cobalt Strike Malleable C2 с помощью dissect.cobaltstrike (профили и конфигурации пейлоадов beacon) и pyMalleableC2 (парсинг AST) для извлечения HTTP/DNS-трансформаций, URI, заголовков, параметров sleep/jitter и поведения инъекции, а затем генерируйте сигнатуры для обнаружения в сети. Используйте при реверс-инжиниринге захваченного профиля malleable или при создании правил обнаружения для трафика Cobalt Strike Beacon.

Как подключить

1Скачать навык
# возьмите папку навыка «analyzing-cobaltstrike-malleable-c2-profiles» из репозитория: # https://github.com/mukul975/anthropic-cybersecurity-skills
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r analyzing-cobaltstrike-malleable-c2-profiles/ ~/.claude/skills/analyzing-cobaltstrike-malleable-c2-profiles/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.

analyzing-cobaltstrike-malleable-c2-profiles — навык для AI | AIKraft