免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号狐狸说安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
iox对抗沙箱流量监控
0. 起因在最近的一次红队行动中,微步沙箱的流量监控策略识别到了工具iox其实对于v0.5版本的iox,开启加密的话几乎是不会被识别到的,因为反向代理的握手包是要经过加密器处理的,流量监控设备最多能监...
渗透大师的秘密武器:代理技术全面解析
大家好,我是v浪。今天我们来聊聊内网渗透中常用的一个重要技术 - 代理。在进行内网渗透时,代理技术往往扮演着关键角色,它可以帮助我们绕过防火墙等安全设备的检测,隐藏真实身份,更加隐蔽地完成渗透测试。本...
Cobalt Strike - CDN / 反向代理设置
介绍在我上一篇博客文章Cobalt Strike - DNS 侦听器中 ,我们讨论了在 Microsoft Azure 和域名注册商 GoDaddy 的背景下在 Cobalt Strike 中设置 D...
在CDN上搭建支持反向代理的C2服务器(下)
part1点击上方蓝字关注我们往期推荐利用文件建立TCP连接隧道绕过防火墙利用Windows引导程序安全加载DLL开源跨平台机密信息存储管理系统开源跨平台高颜值十六进制编辑器一款开源持续更新的后渗透免...
在CDN上搭建支持反向代理的C2服务器(上)
part1点击上方蓝字关注我们往期推荐利用文件建立TCP连接隧道绕过防火墙利用Windows引导程序安全加载DLL开源跨平台机密信息存储管理系统开源跨平台高颜值十六进制编辑器一款开源持续更新的后渗透免...
基于 frp 魔改二开
最近,我在一次红蓝对抗演练中遇到了一些挑战,特别是在如何安全、灵活地管理和配置不同的网络服务时。这让我想起了一个开源工具——经过魔改的frp(Fast Reverse Proxy)。这个工具的能力不仅...
【云上攻防】云waf原理特性以及绕过技巧!!
题记最近在攻防项目的时候遇到了云waf,于是就去研究了一下他的原理以及部署方式,故写此篇文章进行总结。如果各位师傅觉得有用的话,可以给我点个关注~~,或者有什么错误请指出~~ 如果师傅们有什么好的建议...
HVV技战法 | 反向代理与网络安全:通过暴露面收敛构建坚固防线
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
内网代理工具大盘点:打通内网连接的利器
在IT运维和安全领域,内网代理工具扮演着重要的角色,它们可以帮助用户连接到内网环境,访问内网资源,并提供安全性和便利性。对于IT安全人员来说,了解和掌握各种内网代理工具至关重要,这可以帮助他们更好地完...
红队必知——利用frp搭建反向代理
frp 是一个开源、简洁易用、高性能的内网穿透和反向代理软件,支持 tcp, udp, http, https等协议。frp 是一个可用于内网穿透的高性能的反向代理应用,分为服务端frps和客户端fr...
cobaltstrike域前置+nginx反向代理快速部署指南
前言很久没有玩cs了,拿着之前零零散散的笔记搭环境效率太低,所以整理了一篇思路清晰一点的,方便以后就算时间长了没搞也能快速部署起来。就是比较常规的玩法,用到的是腾讯云的api网关,nginx反向直接做...
9