도구의 기능과 사용 권한

Cobalt Strike는 상용 공격자 모사 도구이고 Havoc은 공개 소스의 후속 침해 시험 프레임워크입니다. 승인된 시험에 사용할 수 있으며 실제 공격에 악용된 사례도 있습니다.

도구가 공개됐거나 판매된다는 사실은 무단 접근의 허가가 아닙니다. 반대로 악용 사례가 있다는 이유로 제품의 모든 정상 사용을 컴퓨터 바이러스로 분류하지 않습니다.

제어 서버와 에이전트 및 터널

운영자용 제어 구성과 대상 장치의 에이전트는 역할과 위치가 다릅니다. Manjusaka처럼 제어 모듈 일부만 공개된 경우 전체 프레임워크가 모두 무료 공개됐다고 설명하지 않습니다.

reGeorg와 Neo-reGeorg는 웹셸 및 통신 터널 역할을 합니다. 중계 기능 자체와 실제로 무단 배치된 상태 및 중계된 명령의 내용을 나누어 확인합니다.

확인할 기준은 승인된 시험 범위와 시점, 실제 실행 계정과 구성 요소 및 원격 명령입니다. 파일명과 탐지 이름만으로 정당한 시험인지 침해인지 단정하지 않습니다.

자격 증명 자료를 추출하는 도구도 접근 가능성과 실제 추출 및 계정 사용을 나누어 봅니다. 시험 결과를 설명할 때 비밀값이나 실제 공격 절차를 공개할 필요는 없습니다.