红队详细笔记 分享一个以前看到的老外红队笔记很值得学习,比较成体系的一套资料.这套学完妥妥的红队没问题了------------文末获取教程资源目录初始访问执行持久性权限提升防御规避凭证访...
04月27日安全文章128 views评论红队
网络钓鱼
RedTeam 教程分享
04月27日安全文章128 views评论红队
网络钓鱼
04月27日安全文章128 views评论红队
网络钓鱼
Empire的简单利用
今天给大家介绍一下后渗透神器,empire的使用方法~。首先我们先简单的介绍一下,什么是Empire(TA是干什么用的) 首先,empire，Empir...
03月24日130 views评论powershell
代理
实际场景下如何在POC中检测Empire的攻击流量
直奔主题近期，我们在对一份来自大型银行客户的PoC进行研究，研究了几天之后，我们在同一台设备上发现了多个安全威胁，其中包括渗透测试过程中常见的威胁。比如说：1.Eicar样本；2.CQHashDump...
03月23日65 views评论firefox
poc
利用SSH隧道加密、隐蔽CaC通信流量
*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、背景简介在网络攻防中，网络流量特征分析类安全防御措施得到了广泛应用。众多厂商和企业对网络流量进行恶意流量分析检测，从而针对性的采取防御措施如...
02月28日98 views评论powershell
windows
Empire源码分析（一）
0x00 前言 关于Empire这款优秀的后渗透工具，大家想必已经非常熟悉了。尽管网络上有各种各样的使用教程，真正深入到源码中去分析Empire本身实现的文章却寥寥无几。这次我会对Empire这个优秀...
01月10日82 views评论框架
源码
Empire｜04 Empire提权模块
Empire提权模块基本都在usemodule privesc/模块下一、溢出漏洞模块：Empire自带了MS16-032、MS16-135(不稳定)u...
12月29日115 views评论listener
监听器
【Empire系列】04 Empire提权模块
Empire提权模块基本都在usemodule privesc/模块下一、溢出漏洞模块：Empire自带了MS16-032、MS16-135(不稳定)usemodule privesc/ms16-03...
12月22日150 views评论listener
监听器
Cobaltstrike系列教程(十二)CS与MSF,Armitage,Empire会话互转
0x001-Cobaltstrike与MSF会话互转①Metasploit派生shell给Cobaltstrike首先，你需要拿到一个metepreter会话，本例中session为1Cobaltst...
11月13日281 views评论cobaltstrike
msf
DeathStar：一键自动化域渗透工具（含演示视频）
Empire和BloodHound这两个Github项目极大程度地简化了针对活动目录（AD）的渗透测试过程，至少在我当前所遇到的95%的环境中是这样的。随着年月的积累，我发现很多事情都是自己一直在重复...
09月02日164 views评论渗透
自动化
【Empire系列】02 基本操作(Listener、stager、常用命令、进程注入)
一、基本命令：(##注意Empire下命令区分大小写##)1、启动Empire后，首先查看一下命令帮助信息help二、设置监听器：与coblatstrike类似，也是要先创建Linstener，然后后...
07月26日107 views评论listener
监听器
【Empire系列】01-安装和简介
这是之前Empire的一些学习记录笔记，比较基础，有需要的可以看看。大佬可以略过一、Empire简介：Empire是一款基于powershell的后渗透工具，主要针对windows平台，实现了无需po...
07月23日306 views评论github
powershell
Empire Web Interface
PowerShell Empire WebPowerShell Empire Web utilizes the Empire REST API Server. It is a web interfac...
07月21日69 views评论interface
web
4