前言2020某网行动期间，深夜难眠，回想起今天waf上一大堆误报和寥寥无几的告警，甲方爸爸提供的两荤一素已经换成了白粥榨菜，农夫已经换成了怡宝，猪肉换成了榨菜，或许我们是时长一个月实习生的身份，已经彻...
11月26日116 views评论cs
红队
从蜜罐上线到1day发现
11月26日116 views评论cs
红队
11月26日116 views评论cs
红队
Cobalt Strike特征性信息修改玩转防火墙设备
原创作者：Adminxe，作者博客：https://www.adminxe.com/，已获授权。0x00 前言Cobalt Strike 服务端和客户端是通过 SSL 加密通讯的，由于SSL配置文件和...
10月25日349 views评论cobalt
配置文件
SharpOSS-利用阿里云OSS实现内网渗透中的快速文件上传
内网需求“内网渗透的本质是信息收集”,常常会收集到一些体积较大的文件或者是源码进行分析利用。而网络情况复杂的情况下，通过菜刀一类webshell管理工具或CS一类C2工具来进行传输文件是非常慢的，所以...
10月04日安全文章751 views评论cs
文件
熬夜打CS吧
免责声明：本文提及的安全环境、工具和方法等仅供试用及教学用途，禁止非法使用，请与24小时内删除！通宵值班多煎熬啊，一起组队CS吧。前期准备，Windows服务器，kali，CS 4.0、frp一、fr...
09月16日212 views评论cs
null
cs和msf会话之间的互换
frp过来cs上线一起打牌吧
免责声明：本文提及的安全环境、工具和方法等仅供试用及教学用途，禁止非法使用，请与24小时内删除！前期准备1、搭建cs4.0首先下载，cs4.0的安装包，然后把包上传到自己的服务器上面，我这里演示使用的...
09月15日410 views评论cs
服务器
【红队神器】cs shellcode一键bypass 99% AV
老规矩，开局先放几张图：【微步在线云沙箱】【腾讯哈勃分析系统】【完美上线】【平台说明】本系统采用php+python+golang开发，稳定免杀99%的AV。在CS中生成X64的c shellcode...
09月13日298 views评论ip
shellcode
CS学习笔记 | 1、如何搭建自己的渗透测试环境
0x00 前言第一次接触CS的时候，是有人在群里发了一个CS最新版的安装包，当时第一反应，CS ？？？作为小白的我，在角落里看着群里的大佬们讨论的十分起劲儿，而我这个萌新对于他们所讨论的东西却听都没听...
09月10日198 views评论cobalt
strike
内网渗透：不出网渗透技巧
前言在最近的攻防演练中，遇到几个内网环境都不通外网的情况，因此，整理下用到的几种不出网内网渗透技巧。socks隧道搭建常用工具：reGeorg,Proxifier用的比较多的一个隧道代理工具1、上传对...
08月26日319 views评论上传
渗透
Cobalt Strike with CloudFlare
Cobalt Strike with CloudFlare起因这几天在某威胁情报平台上发现之前已经失效的CS标签又被重新标记了，也许是因为那啥？强迫症起来了，迁移了下C2重新换了ip，再重新加固下。端...
08月21日913 views评论端口
证书
CS4.1中文破解版
点击上方蓝色 “雷石安全实验室” ，关注公众号，回复 “CS4.1” 获取 工具。工具来自绿帽子群，请自查。服务器运行命令： sudo ./teamserver 118.24.137.230 123...
07月28日2,183 views评论命令
工具
程式舞曲SQL注入
24