Post #7345 162 Mar 17, 2026, 08:04 UTC 🔗Ссылка:https://www.securitylab.ru/blog/personal/xiaomite-journal/354002.php SecurityLab.ru Декодирование обфусцированного загрузчика Cobalt Strike при помощи общедоступных инструментов: пошаговая инструкция Недавно на платформе Malware Bazaar был обнаружен небольшой HTA-скрипт, связанный с набором инструментов Cobalt Strike. Скрипт использует простую обфускацию, которую можно снять с помощью сервиса CyberChef и текстового редактора (например, Visual Studio Code).