Cobalt Strike beacon

beacon> shell whoami

Executa comandos no host comprometido a partir da console do beacon: a interface interativa do C2 mais usado em red team.

Execute quando o beacon já está implantado e você precisa interagir com o host: enumerar, mover-se lateralmente ou lançar módulos. O comando shell executa em um cmd remoto e a saída retorna ao operador sem tocar no disco do alvo.

Se o EDR tiver detecções dos named pipes padrão do Cobalt Strike (MSSE-, postex_, msagent_) ou dos perfis HTTP vanilla, o beacon salta rápido. Para tarefas pontuais, um C2 de código aberto ou um SSH direto deixa menos assinatura.