CobaltStrikeParser 适用于CobaltStrike Beacon配置的Python解析器 背景 将parse_beacon_config.py用于无阶段信标或内存转储。 许多无阶段信标是PE，信标代码本身存储在.data节中，并用4字节密钥进行异或。 parse_encrypted_beacon_config.py尝试查找xor密钥和数据，解密数据并从中解析配置。当parse_beacon_config.py无法正常工作时，可能应该使用它。 用法 usage: parse_be