msf 有时候我们在等马儿上线的时候会出现，刚上线没多久就被杀了。于是乎就有个设置选项是在目标运行木马与我们攻击机建立连接之后就会自动迁移木马到别的进程。
安全博客
安全博客
安全文章
CobalStrike批量上线后的权限维持和信息收集~
出品｜MS08067实验室本文作者：BlackCat（Ms08067内网安全小组成员）BlackCat微信（欢迎骚扰交流）：前言：昨天做CS批量上线的时候发现，内网渗透的本质都是信息收集，也就是收集各...
安全文章
如何利用CobalStrike进行批量上线？
点击上方蓝字关注我哦出品｜MS08067实验室本文作者：BlackCat（Ms08067内网安全小组成员）BlackCat微信（欢迎骚扰交流）：前言：当获取一台目标服务器权限时，更多是想办法扩大战果，...
安全闲碎
FreeBuf「怀旧版皮肤」即将上线，一键重返青葱岁月
一转眼，FreeBuf改版也快半年了。全新的界面和大量新功能扑面而来，Bufer们拥抱变化的同时，一帮老江湖却纷纷表示乱花渐欲迷人眼，浅草（暗示传说中的FreeBuf绿？）才能没马蹄啊。每天一刷Fre...
安全文章
几次攻防演练的经验分享
资产搜集很重要，除了FOFA一顿搜以外，打开网站的主页看看，各种超链接说不定也是单位资产。shiro永远的神！对于互联网资产很少的单位，或者很难搞的单位，可以趁早考虑钓鱼，不要想着等几天没进展了再做钓...
安全工具
Metasploit插件之钉钉机器人通知主机上线
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
安全闲碎
一部手机失窃引发的惊心动魄的战争
文章来源：信息安全老骆驼9月4日 ——7:30：正带着大娃在理发店理发，老婆过来告诉我，她在小区门口推着二娃蹲下买水果时婴儿车袋子里的手机被偷了。这时看到P40 pro上市，一年一度的换机季又到来了。...
安全文章
ABPTTS通过Http隧道上线
一、实战环境简述：实战中经常会遇到目标主机不出网的情况，如果目标机器开放了web服务，可以通过构造正向http隧道进行上线，如果机器处于内网环境，可通过一台可出网的跳板机将其带出去，这只是个人的小想法...
安全闲碎
哈哈哈 | 作为黑客你们太丢人
最近华盟君因一则消息笑到肚子疼，也真是见识了一些网友的蜜汁操作，请大家跟着我一起回忆这段故事，注意，不要笑太大声哦！前天推特上一个网名叫Askar公布了利用Windows defender下载的方法，...
安全闲碎
作为黑客你们太丢人
最近华盟君因一则消息笑到肚子疼，也真是见识了一些网友的蜜汁操作，请大家跟着我一起回忆这段故事，注意，不要笑太大声哦！前天推特上一个网名叫Askar公布了利用Windows defender下载的方法，...
