---
# System prepended metadata

title: Untitled

---

* Slide Introduction (Titre + who)
Qui a déjà utilisé Cobalt Strike ici ?

* Cobalt Strike 
    * Detection actuelles
        * YARA (memory)
        * Artefact de detection rDLL
        * Template par défaut (Macro, Powershell) => détecté
        => Par défaut c'est pas opsec ==> often only use small parts of CS capabilities
    * Solution actuelle
        * Artifact Kit
        * Custom sleep mask
        * Stack Spoofing
        => demande du developpement en interne pour patcher
    *
* Mythic C2 (internal: schema de fonctionnement)
    * schema de fonctionnement: https://716050681-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LkPUrFPV0ZTAaVORysL-901902696%2Fuploads%2Fgit-blob-0d7fe0d3f6cc6e0f928676f4d24535b71ab1a624%2FScreen%20Shot%202021-03-21%20at%2010.52.32%20PM.png?alt=media
    * Point important: tout est sous format docker
    * Good documentation: https://docs.mythic-c2.net/
* BYOI: Bring Your Own Implant
    * Liste des implants existants (=> multi langages Go/Nim/Python/C#/... https://github.com/MythicAgents)
    * Mythic C2 Capabilities in existing implants ?
    * Transport & Profile
        * Equivalent to Cobalt Strike profile, but more malleable
        * Example with a JSON post_responses ?

* DEMO: 
