# ¿Qué aspecto tiene en la red la actividad de Cobalt Strike?

Cobalt Strike es una herramienta comercial para ejercicios autorizados de red team que los delincuentes usan de forma masiva, a menudo en versiones crackeadas, para controlar máquinas comprometidas. En la red, su implante, llamado beacon, contacta con un servidor de equipo a un intervalo configurado, normalmente por HTTPS, a veces por DNS o entre equipos internos mediante SMB. Las señales incluyen conexiones regulares con variación hacia un destino que nadie más usa, ajustes por defecto o apenas cambiados en peticiones web y certificados, huellas de cliente TLS que coinciden con las publicadas para configuraciones conocidas y conexiones SMB entre puestos que normalmente no hablan entre sí. Muchos operadores cambian la configuración precisamente para evitar estas señales, así que el comportamiento importa más que los indicadores. NetSenX detecta beaconing y movimiento lateral en todos los planes, y desde el plan Starter compara los handshakes TLS con huellas de malware conocido allí donde el agente captura paquetes, en Linux o como sensor SPAN/TAP.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-does-cobalt-strike-look-like-on-the-network

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Es un escaneo de puertos interno señal de un intruso?](https://netsenx.com/es/faq/is-internal-port-scanning-a-sign-of-an-intruder)
- [¿Cómo sabemos si alguien está intentando adivinar contraseñas en nuestra red interna?](https://netsenx.com/es/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [¿Cómo detectamos subidas grandes desde un servidor a un almacenamiento en la nube?](https://netsenx.com/es/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [¿Qué es el abuso de PsExec o de los recursos compartidos administrativos, y por qué no lo señala el antivirus?](https://netsenx.com/es/faq/what-is-psexec-and-admin-share-abuse)
- [¿Pueden los atacantes moverse por nuestra red con contraseñas robadas y sin malware?](https://netsenx.com/es/faq/can-attackers-move-with-stolen-passwords-and-no-malware)