声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。文章由作者授权转载，首发于奇安信攻防社区https://forum.butian.net/share/19...
11月01日91 views评论server
攻击者
反制Cobaltstrike的那些手段
11月01日91 views评论server
攻击者
11月01日91 views评论server
攻击者
CS < 4.7.1 RCE 复现踩坑记录
文末附漏洞分析0x01 漏洞简介由于Cobalt Strike 使用 GUI 框架 SWING开发，未经身份验证的远程攻击者可通过在 beacon 元数据中注入恶意 HTML 标签，使得CS对其进行解...
10月20日452 views评论cve
攻击者
CobaltStrike远控Linux主机
本文来自“白帽子社区知识星球”作者：伟大宝宝白帽子社区知识星球加入星球，共同进步01工具介绍CobaltStrike 是目前红队使用较为普遍的一款远控工具，不过缺点在于默认情 况下它不支持 Linux...
10月16日164 views评论linux
插件
红队攻击第2篇 实战 shiro 反序列化绕过360全家桶拦截
红队攻击第2篇 实战 shiro 反序列化绕过360全家桶拦截1介绍通常在反序列化的时候会遇到安全软件进行命令执行拦截，可以用此方法进行绕过。2过程登录某站发现存在 rememberme信息 判断是s...
09月26日91 views评论shellcode
反序列化
实战 | 记一次Shiro过狗到上线CS
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
09月16日37 views评论webshell
公众号
内网接收外网shell（内网穿透）
前言：内网穿透的方式不少，有人会也有人不太懂，最简单的，对新手友好的就是花生壳，但是要钱，对穷人不友好，这里我们就用操作稍微有点麻烦的但是免费的frp。工具：我们到官网上下载就好了：https://g...
09月08日61 views评论服务器
配置文件
干货分享 | 魔改cs4.5--消除流量特征
少壮不努力，老大消特征浅水一个cs4.5的加密流量消除公开是不可能公开的，这辈子都不可能公开的CS4.5特征消除··································1、修改启动端口65...
09月01日71 views评论cs
microsoft
魔改cs4.5--流量特征消除
少壮不努力，老大消特征浅水一个cs4.5的加密流量消除公开是不可能公开的，这辈子都不可能公开的CS4.5特征消除··································1、修改启动端口65...
08月29日66 views评论cs
microsoft
记一次在演习中攻防角色反复横跳
本文涉及到的内容均为非真实环境，任何攻击行为均需要取得授权！背景：某天公司内部举办了一次攻防演习，防守队为组织本次演习的部门，攻击队则所有部门均可报名，作者作为攻击队参与了本次演习，除了常规的打点、后...
08月12日30 views评论ip
服务器
神兵利器 | Cobalt_Strike_Bot - 上线通知插件（附下载）
CobaltStrike上线通知插件，支持：飞书群聊机器人、server酱，大家也可以自己根据源码修改为短信、钉钉、企业微信、Telegram等。项目地址：https://github.com/r1i...
08月12日52 views评论cve
python
红队常用钓鱼方式收集
0x01 Office钓鱼攻击CS生成Office Payload复制好我们的宏代码以后，我们去word里新建一个文件，创建我们需要的宏，宏的位置需要改成当前文件复制好我们CS生成的宏代码到这里，然后...
07月28日136 views评论cs
文件
开源的一款CS Windows v2.0工具集系统
整理了最近所有的工具库资料，话不多说，直接开领！往下往下往下CS Windows v2.0工具集系统CS Windows v2.0基于kali windows v1.1，更新了Wi...
07月15日168 views评论windows
工具
24