# Hoe ziet Cobalt Strike-activiteit eruit op het netwerk?

Cobalt Strike is een commerciële tool voor geautoriseerde red-team-oefeningen die criminelen op grote schaal misbruiken, vaak in gekraakte versies, om gecompromitteerde machines te besturen. Op het netwerk meldt het implantaat, beacon genoemd, zich met een ingesteld interval bij een teamserver, meestal via HTTPS, soms via DNS of tussen interne hosts via SMB. Tekenen zijn regelmatige verbindingen met spreiding naar een bestemming die verder niemand gebruikt, standaard- of nauwelijks gewijzigde instellingen in webverzoeken en certificaten, TLS-clientvingerafdrukken die overeenkomen met gepubliceerde voor bekende configuraties, en SMB-verbindingen tussen werkplekken die normaal niet met elkaar praten. Veel operators passen hun configuratie juist aan om deze tekenen te vermijden, dus gedrag telt zwaarder dan indicatoren. NetSenX detecteert beaconing en laterale beweging op elk abonnement en vergelijkt vanaf het Starter-plan TLS-handshakes met vingerafdrukken van bekende malware waar de agent pakketten vastlegt, op Linux of als SPAN/TAP-sensor.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/what-does-cobalt-strike-look-like-on-the-network

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Is een interne poortscan een teken van een indringer?](https://netsenx.com/nl/faq/is-internal-port-scanning-a-sign-of-an-intruder)
- [Hoe weten we of iemand op ons interne netwerk wachtwoorden probeert te raden?](https://netsenx.com/nl/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Hoe ontdekken we grote uploads van een server naar cloudopslag?](https://netsenx.com/nl/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Wat is misbruik van PsExec of beheershares, en waarom meldt antivirus het niet?](https://netsenx.com/nl/faq/what-is-psexec-and-admin-share-abuse)
- [Kunnen aanvallers zich met gestolen wachtwoorden en zonder malware door ons netwerk bewegen?](https://netsenx.com/nl/faq/can-attackers-move-with-stolen-passwords-and-no-malware)