Cobalt Strike
市场领先的C2框架，提供后渗透agent
Components 组成
Beacon 信标
是 Cobalt Strike 的后渗透agent，负责与团队服务器通信，获取后渗透任务并将结果发送回服务器。Beacon 本身以 Windows DLL 的形式实现，但可以打包成各种格式的有效载荷，包括可执行文件、PowerShell 脚本和位置无关 shellcode。
Team Server 团队服务器
团队服务器是中央控制和日志系统，以及互动某些 Beacon 工作流程。
Client 客户端
红队队员使用客户端连接到一个或多个团队服务器，与 Beacon 有效载荷进行交互
Distributed operations 分布式操作
Cobalt Strike 的分布式运维设计模式是为作战的每个阶段（例如初始访问、后渗透和持久化）搭建专用的团队服务器。其原理是，如果部分运维活动被发现并阻止，其他通道仍可用于维持访问。Cobalt Strike 拥有多种基础设施整合功能，使这种模式易于实现。
Listeners 监听器
What is a listener? 什么是监听器？
配置 Cobalt Strike 的第一步是创建一个或多个监听器。监听器定义了 Beacon 有效载荷与团队服务器通信所使用的协议和参数。Cobalt Strike 默认提供的协议包括 DNS、HTTP、HTTPS、SMB 和 TCP。这些协议能够伪装 Beacon 生成的网络活动，使其看起来像是企业网络中常见的流量。