安全文章

常用的SSRF漏洞利用方式和原理

SSRF的原理： SSRF (Server-Side Request Forgery,服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，SSRF攻击的目标是外网无法访问...
admin 05月26日20 views常用的SSRF漏洞利用方式和原理已关闭评论ip 域名
阅读全文
安全文章

冰蝎v4.0传输协议详解

前言传输协议工作流程实例演示本地远程本地远程加密算法解密算法即时验证本地验证远程验证生成服务端分享和导入总结前言冰蝎v4.0相对于3.0版本，更新了较多内容，其中包括了开放了传输协议的自定义功能，本文...
admin 05月11日26 views冰蝎v4.0传输协议详解已关闭评论payload 加密
阅读全文
安全文章

cobalstrike篇三-终篇

文章简介终篇，本人是基于cs4.4的逆向修改，目前完全不用依赖原始jar包，客户端和服务端分析，客户端不再包含服务端的代码和逻辑。文章内容关于cscs的官方一直以来都不是一款开箱即用的产品，作者是为了...
admin 04月24日14 views评论原版 服务端
阅读全文
安全文章

cobaltstrike篇二---beacon

文章简介这是关于coblatstrike的beacon篇文章内容交互过程总览对于一次服务端和客户端的交互过程，以及服务端和植入物的交互过程，服务端在其中充当了一个重要的角色：这大概就是一次命令的完整响...
admin 04月11日16 views评论cs 服务端
阅读全文

cobaltstrike篇二-beacon篇

文章简介 关于beacon，很杂，整理很乱 文章内容 前言 cobaltstrike是一款真的不错的一款后渗透工具，官方设计初衷从来就不是开箱即用的一款产品，官方更加强调于设计整个灵活性。 关于交互 ...
admin 03月27日44 views评论cobaltstrike 服务端
阅读全文
安全文章

反弹Shell大全与原理

什么是反弹shellreverse shell（反弹shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telne...
admin 03月18日30 views反弹Shell大全与原理已关闭评论攻击者 端口
阅读全文