安全工具 神兵利器 - WdToggle WDigest凭据缓存 WdToggle - Cobalt Strike的信标对象文件(BOF),它使用直接的系统调用来启用WDigest凭证缓存。背景 此PoC代码基于以下出色... 03月01日212 views评论bof 调用 阅读全文
安全文章 在Cobalt Strike BOF中进行直接系统调用 在这篇文章中,我们将探讨如何在Cobalt Strike Beacon BOF中使用直接系统调用。以下是我们会讲到的内容:如何在Cobalt Strike BOF中使用直接系统调用来规避常见的AV和E... 01月12日551 views评论cobalt 源代码 阅读全文