# À quoi ressemble l'activité de Cobalt Strike sur le réseau ?

Cobalt Strike est un outil commercial destiné aux exercices d'équipe rouge autorisés, que des criminels détournent massivement, souvent dans des versions piratées, pour contrôler des machines compromises. Sur le réseau, son implant, appelé beacon, contacte un serveur d'équipe à un intervalle configuré, généralement en HTTPS, parfois par DNS, ou entre hôtes internes via SMB. Les signes incluent des connexions régulières avec variation vers une destination que personne d'autre n'utilise, des réglages par défaut ou à peine modifiés dans les requêtes web et les certificats, des empreintes de client TLS correspondant à celles publiées pour des configurations connues, et des connexions SMB entre postes qui ne se parlent pas d'ordinaire. Beaucoup d'opérateurs modifient leur configuration précisément pour éviter ces signes ; le comportement compte donc plus que les indicateurs. NetSenX détecte le beaconing et le mouvement latéral dans chaque offre et, à partir de l'offre Starter, compare les handshakes TLS aux empreintes de logiciels malveillants connus là où l'agent capture les paquets, sous Linux ou en capteur SPAN/TAP.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-does-cobalt-strike-look-like-on-the-network

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Un balayage de ports interne est-il le signe d'un intrus ?](https://netsenx.com/fr/faq/is-internal-port-scanning-a-sign-of-an-intruder)
- [Comment savoir si quelqu'un essaie de deviner des mots de passe sur notre réseau interne ?](https://netsenx.com/fr/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Comment détecter de gros envois d'un serveur vers un stockage cloud ?](https://netsenx.com/fr/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Qu'est-ce que l'abus de PsExec ou des partages administratifs, et pourquoi l'antivirus ne le signale-t-il pas ?](https://netsenx.com/fr/faq/what-is-psexec-and-admin-share-abuse)
- [Des attaquants peuvent-ils se déplacer dans notre réseau avec des mots de passe volés et sans logiciel malveillant ?](https://netsenx.com/fr/faq/can-attackers-move-with-stolen-passwords-and-no-malware)