简介自定义证书查看Cobalt strike默认证书发现特征含有cobaltstrike关键字常用keytool命令查看证书文件：keytool -list -v -keystore xx.store...
12月23日18 views评论c
cobalt
【内网渗透】隐藏cobaltstrike服务器—自定义证书+C2侧写
12月23日18 views评论c
cobalt
12月23日18 views评论c
cobalt
魔改Cobaltstrike该注意哪些?
免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入...
12月22日37 views评论cobaltstrike
流量
填坑技巧-CDN隐藏C2
cs的基础用法、修改端口、密码的教程网上很多，此处不再赘述。但在搭建域名+CDN隐藏版c2时楼主遇到了不少的坑，在这里顺着搭建的思路慢慢把踩的坑填上。1.CS证书特征配置Cobalt Strike是一...
10月23日16 views评论cs
证书
内网神器Cobalt Strike隐藏特征与流量混淆.
自学RedTeam之安全的C2设施
前言最近在学习研究RedTeam方面的相关知识，第一步是做一个安全的C2设施，基本原理就是通过制作自制的store证书消除特征、修改teamserver为本机连接防止被蓝队发现C2服务器、反向代理设置...
03月18日58 views评论c
证书
CS4.7汉化+修改指纹+加密流量+最新ladon9.2.5教程内附成品
01前言文末获取成品下载链接微信交流群满200人了需要加我好友拉进去哦02魔改教程一、初始情况下的流量以及数据包CS默认会在木马连接后每隔一段时间请求一个URL，且此URL和流量特征已被各大厂商记录二...
01月29日514 views评论microsoft
profile
外网艰难打点到Linux提权
0x01 外网艰难打点首先使用另外一张网卡，将机器NAT连接使用arp-scan -l扫描内网分配的IP访问192.168.110.140先用NMAP开路nmap -sV 192.168.110.14...
07月17日13 views评论密码
文件
加固不等于安全之APP应用更安全浅析
1、背景最近新开发了一款工具类型的软件 移动工具箱，然而某天下午忽然群里来了一个不速之客说我的软件被破解了。虽然，该软件无需付费并且没有广告（很良心 :) ），也进行了安全加固，但是还是很轻易得被别人...
05月28日97 views评论java
软件
AWS Key泄露利用工具awskeytools
文章首发于：火线Zone社区（https://zone.huoxian.cn/）准备环境linux or mac(windows不支持)python version >= 3.7地址https:...
04月25日381 views评论https
linux
Cobalt Strike生成证书，修改C2 profile流量加密混淆
由于传播、利用此文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任Cobalt Strike生成证书，修改C2 profile流量加密混淆Cobalt S...
04月09日417 views评论cobalt
name
非对称密码-公私钥的创建
简述我们这里创建的并非SSL证书，而是一对公私钥，SSL证书只能说是公私钥加密的一种应用。OpenSSL工具OpenSSL是一个安全套接字层密码库，囊括主要的密码算法、常用密钥、证书封装管理功能及实现...
04月03日246 views评论key
rsa
Android生成keystore证书给apk签名
keytool生成keystore在cmd命令行模式下进入JDK的bin目录(如已设置环境变量可在随意目录) 执行命令：keytool -genkey -alias antma -keyalg RSA...
01月06日54 views评论keystore
keytool