Cobalt Strike beacon

beacon> shell whoami

Ejecuta comandos en el host comprometido desde la consola del beacon: la interfaz interactiva del C2 más usado en red team.

Ejecútalo cuando el beacon ya está implantado y necesitas interactuar con el host: enumerar, moverse lateralmente o lanzar módulos. El comando shell ejecuta en una cmd remota y la salida vuelve al operador sin tocar el disco del objetivo.

Si el EDR tiene detecciones de los named pipes por defecto de Cobalt Strike (MSSE-, postex_, msagent_) o de los perfiles HTTP vanilla, el beacon salta rápido. Para tareas puntuales, un C2 de código abierto o un SSH directo deja menos firma.