Cobalt Strike / Sliver / Mythic / Havoc
Frameworks C2 profesionales: - Cobalt Strike ($5.9k, leaks frecuentes).
Categoría: Red Team & Evasión
🎯 Trinchera — Frameworks C2 profesionales:
- Cobalt Strike ($5.9k, leaks frecuentes).
- Sliver (Bishop Fox, OSS, mTLS/HTTP/DNS/WG).
- Mythic (SpecterOps, modular Python + agents en C#/.NET6/Go).
- Havoc (C5pider, OSS, C/ASM con sleep-mask).
🔗 Kill chain — Implant in-memory → BOFs (Beacon Object Files)
para tareas atómicas → lateral movement → persistencia.
📡 Huella defensiva — JARM/JA3 fingerprint del C2 server,
beaconing patterns (jitter regular), tráfico C2 aunque cifrado.
Hunt.io tracks Cobalt Strike watermarks raros.
⚠️ Falso amigo — En 2024-2025 Sliver/Havoc/Mythic superan a
Cobalt en evasión contra Defender for Endpoint.
🛡️ Remediación — JARM detection en SIEM, behavioral analysis
de beacons, hunt sobre named pipes y memoria heuristics.
← Volver al glosario completo
Última actualización: 2026-06-11
