第二篇BEEP-High Accuracy Attack Provenance via Binary-based

本系列记录一些关于APT溯源构建provenance graph的论文阅读笔记。旨在学习论文中的一些idea。

在各种场景下使用mimikatz导出chrome的姿势

cobaltstrike在横向移动中的上线技巧

CS的扩展C2接口（Cobalt Strike External Command and Control）可以允许第三方程序作为teamserver和Beacon之间的一个额外通信层。以下简称External C2。