0x01 蜜罐的概述 先看一下百科对蜜罐的定义 “蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，...
06月30日42 views关于蜜罐已关闭评论dns
攻击者
关于蜜罐
06月30日42 views关于蜜罐已关闭评论dns
攻击者
06月30日42 views关于蜜罐已关闭评论dns
攻击者
简易版TCP实现Http Chunk
最近半年个人工作，生活变动比较大，所以不太活跃，目前正在调整中～ 为什么实现简易版用户态TCP： 为了给我的资产监控添加用户态tcp扫描功能，加快扫描速度，多快好省 实现构造畸报文的方式绕过网络设备，...
06月30日54 views简易版TCP实现Http Chunk已关闭评论http
python
webshell变形记之一
/* Author:vFREE Time:2022年03月04日 count:8598词 website:http://www.vfree.ltd/ website2:http://ctf.vfree...
04月23日SecIN安全技术社区91 viewswebshell变形记之一已关闭评论php
SecIN安全技术社区
webshell变形记之一
/* Author:vFREE Time:2022年03月04日 count:8598词 website:http://www.vfree.ltd/ website2:http://ctf.vfree...
04月23日SecIN安全技术社区85 viewswebshell变形记之一已关闭评论php
webshell
CobaltStrike逆向学习系列(6)-Beacon sleep_mask 分析
CobaltStrike 提供了一个内存混淆功能，它会在 Sleep 的时候将自身混淆从而避免一定的检测 0x01 C2Profile 分析 因为 sleep_mask 是从 C2Profile 中设...
04月23日167 viewsCobaltStrike逆向学习系列(6)-Beacon sleep_mask 分析已关闭评论cobaltstrike
SecIN安全技术社区
CobaltStrike逆向学习系列(7)-Controller 任务发布流程分析
所有的任务在 Controller 处理以后，都会直接发送到 TeamServer，接着等待 Beacon 回连的时候将任务取走，文章以 shell whoami 为例 0x01 Controller...
04月23日157 viewsCobaltStrike逆向学习系列(7)-Controller 任务发布流程分析已关闭评论cobaltstrike
SecIN安全技术社区
CobaltStrike逆向学习系列(8)-Beacon 结果回传流程分析
Beacon 在接受完命令并执行后，会将数据加密回传给 TeamServer，TeamServer 进行解析后，并根据类型对结果的格式进行处理后，再回传给 Controller 0x01 Beacon...
04月23日108 viewsCobaltStrike逆向学习系列(8)-Beacon 结果回传流程分析已关闭评论cobaltstrike
SecIN安全技术社区
CobaltStrike逆向学习系列(9)-Beacon堆混淆
在之前的文章《Bypass BeaconEye》中提过了两个 Bypass BeaconEye 的方法，都是通过打乱 C2Profile 结构来做的，还有另外一种方式就是在 Sleep 的时候加密堆内...
04月23日103 viewsCobaltStrike逆向学习系列(9)-Beacon堆混淆已关闭评论cobaltstrike
SecIN安全技术社区
CobaltStrike逆向学习系列(10)-TeamServer启动流程分析
在之前的分析中，都是针对 CobaltStrike 整体通信流程的，也就忽略了中间的一些细节，其中一些细节对理解整个 CobaltStrike 也是非常重要的 0x01 基本校验与解析 先取了默认端口...
04月23日120 viewsCobaltStrike逆向学习系列(10)-TeamServer启动流程分析已关闭评论cobaltstrike
SecIN安全技术社区
CobaltStrike逆向学习系列(11)-自实现 Beacon 检测工具
目前使用比较多的检测工具就是 BeaconEye，在之前的文章中也已经提到过它的检测原理与 Bypass 的方法《Bypass BeaconEye》《Bypass BeaconEye - Beacon...
04月23日106 viewsCobaltStrike逆向学习系列(11)-自实现 Beacon 检测工具已关闭评论bypass
SecIN安全技术社区
CobaltStrike逆向学习系列(12)-RDI任务发布流程分析
之前的分析都是针对整个 CS 的框架来进行的，但是功能也是整个 C2 中相当重要的部分，接下来几篇文章会对基本的功能类型的流程进行分析 0x01 任务构建 CS 自带的 RDI 类型的功能也有好多，但...
04月23日87 viewsCobaltStrike逆向学习系列(12)-RDI任务发布流程分析已关闭评论dll
name
CobaltStrike逆向学习系列(13)-RDI任务执行流程分析
在上一篇文章中已经讲明了 RDI 类型的任务在发布时候的流程，接下来就是执行了，文中不提任务接收与结果回传，这部分内容在之前也已经分析过了，继续使用 HashDump 来进行分析 0x01 任务号 按...
04月23日88 viewsCobaltStrike逆向学习系列(13)-RDI任务执行流程分析已关闭评论cobaltstrike
SecIN安全技术社区
76