欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页侦听器
      安全文章

      Cobalt Strike - DNS 监听器

      这篇博文的目的是逐步记录如何在 Cobalt Strike（4.0 或更高版本）中与域名注册商（例如 GoDaddy）和 Microsoft Azure 云平台结合创建和配置 DNS 侦听器。在我研究...
      admin 11月24日6 views评论cobalt strike
      阅读全文
      安全工具

      在 Kali Linux 上安装 Havoc C2 框架

      根据 havocframework 官方网站上的最新安装指南https://havocframework.com/docs/installationHavoc 是一个现代的、可延展的开发后命令和控制框...
      admin 10月25日50 views评论teamserver 视频教程
      阅读全文
      安全文章

      具有 Havoc C2 的 Microsoft Devtunnel

      在内部红队参与期间，我没有任何 CDN、重定向器或反向代理的访问权限。我只有一台 Windows 笔记本电脑和一个 KALI VM。为了继续前进，我做的第一件事就是选择一个要使用的 C2 框架，我选择...
      admin 10月21日21 views评论microsoft 视频教程
      阅读全文
      安全工具

      Havoc C2 框架第 2 部分：客户端用户界面 （2024）

      Havoc C2 客户端用户界面 介绍 在此 Havoc Command and Control （C2） 框架系列的第一部分中，我介绍了如何安装和配置 Havoc Teamserver 和客户端，以...
      admin 10月19日60 views评论listener 选项卡
      阅读全文
      安全工具

      CobaltStrike-DNS侦听器

      本博客文章的目的是逐步记录如何在 Cobalt Strike（版本 4.0 或更高版本）中结合域注册商（如 GoDaddy）和 Microsoft Azure 云平台创建和配置 DNS 侦听器。 介绍...
      admin 09月26日19 views评论cobalt strike
      阅读全文
      安全工具

      Covenant C2 框架：分步指南

      Covenant 是一种流行的命令和控制 (C2) 框架，安全专业人员使用它来模拟对抗性攻击场景并测试系统的安全状况。它提供了一套全面的工具来管理多个代理并在受感染的系统上执行命令。在本博客中，我们将...
      admin 09月21日40 views评论powershell 有效负载
      阅读全文
      安全文章

      深入研究C2框架CobaltStrike 篇1

      前言在这篇博文中，我们将介绍重要的定义和概念，以帮助防御者（蓝队）了解 Cobalt Strike，并希望找到使用此工具搜寻、应对和归因恶意行为者的新方法。本文内容结合了官方文档、公开研究以及 Man...
      admin 08月01日260 views评论cobalt strike
      阅读全文
      安全文章

      2024 年最新基于 Havoc C2的 AV/EDR 绕过方法

      Havoc C2 是一种现代的恶意后利用框架，已迅速成为许多人最喜欢的开源 C2 之一。它的功能提供了完成渗透测试或红队参与所需的一切。它被设计为尽可能具有可塑性和模块化。也就是说，Demon 代理被...
      admin 01月29日78 views评论edr shellcode
      阅读全文
      安全工具

      命令控制之Octopus

      文章前言Octopus是基于python开发的一款可操作的C2服务器，可以通过HTTP/S控制Octopus powershell代理，其主要目的是要在任何红队行动之前使用，而不是开始与您的整个作战武...
      admin 05月01日53 views评论powershell 配置文件
      阅读全文
      安全闲碎

      DeimosC2会很快替代命令与控制（C&C）框架

      随着网络防御者对Cobalt Strike的关注度上升，攻击者一直在寻找替代的命令与控制（C&C）框架，DeimosC2就是一个替代工具。C&C系统对于渗透测试人员和安全人员来说是非常...
      admin 01月21日49 views评论cobalt strike
      阅读全文
      安全百科

      基于DOM的漏洞-攻击示例（一）

      在本节中，将了解如何利用Web消息作为收件人页面上基于DOM的漏洞来源，还将描述这种攻击时如何构建的，包括如何经常绕过常见的来源验证技术。什么是DOM的Web消息漏洞？如果页面以不安全的方式处理传入的...
      admin 11月03日44 views评论dom 攻击者
      阅读全文
      安全工具

      神兵利器 - C2框架Atlas (附下载地址)

      目前仅针对 Windows 环境用法启动 TeamServer生成client、teamserver、implant的exe后，直接执行Teamserver.exe即可启动teamserver启动/管...
      admin 09月23日85 views评论listener 神兵利器
      阅读全文

      文章导航

      1 2

      最新文章

      •  Coremail邮箱客户端安装与账户配置（macOS x86版） 01/22 1 views
      • 7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码 01/22 5 views
      • ChopChopGo：一款针对Linux的取证数据快速收集工具 01/22 1 views
      • QQ音乐遭遇白加黑利用，网站被劫持推广传奇私服 01/22 5 views
      • 2024 年 Any.Run 恶意软件趋势报告 01/22 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章133653
      • 分类47
      • 标签142717
      • 留言660
      • 链接0
      • 浏览20179977
      • 今日134
      • 本周354
      • 运行6384 天
      • 更新2025-1-22

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章133653 留言 660 访客20179977

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章133653
      • 分类47
      • 标签142717
      • 留言660
      • 链接0
      • 浏览20179977
      • 今日134
      • 本周354
      • 运行3221 天
      • 更新2025-1-22
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码