冰蝎 - 第 7 | CN-SEC 中文网

安全工具

护网礼盒：哥斯拉Godzilla shell管理工具

护网期间，各大厂商的waf不断，在静态查杀、流量通信等方面对webshell进行拦截，众红队急需一款优秀的权限管理工具，冰蝎3.0的发布可能缓解了流量加密的困境，但是冰蝎3.0的bug众多，很多朋友甚...

08月18日1,667 views评论

阅读全文

安全文章

半自动化冰蝎流量分析的实践

前言近期结合工作中实际需求，从流量的角度对冰蝎这一工具进行了一定的研究与分析，主要的思路是：以 pcap 抓包文件为数据，解析并提取流量中的密钥参数和数据参数进行解密处理，以提...

08月18日308 views评论

阅读全文

安全工具

刚发布,冰蝎Behinder_v3.0 Beta 2

前两天，我们收到线报，说冰蝎3.0这两天要更新，一直等着呢，昨天晚上真的更新了。我下载回来，研究一下后门。别说隐藏的顶好的，没查出来。冰蝎3.0 V1版本功能进行了更新：1.去除动态密钥协商机制，采用...

08月18日2,390 views评论

阅读全文

安全工具

冰蝎的前世今生：3.0新版本下的一些防护思考

微信又改版了，为了我们能一直相见你的加星和在看对我们非常重要点击“长亭安全课堂”——主页右上角——设为星标🌟期待与你的每次见面～冰蝎（Behinder）是国内黑客圈较火的一款Webshell管理工具。...

08月18日1,065 views评论

阅读全文

安全工具

冰蝎3.0简要分析

冰蝎3.0 Beta 2今天发布，和v2.1相比，最重要的变化就是“去除动态密钥协商机制，采用预共享密钥，全程无明文交互，密钥格式为md5("admin")[0:16]；”...

08月17日709 views评论

阅读全文

安全工具

冰蝎3.0流量层分析

前言昨天冰蝎Behinder_v3.0 Beta 1发布，相较于冰蝎2.0做了一些修改，咱们先来看一下官方的更新说明：2020.8.16 v3.0Beta 1 更新日志1.去除动态密钥协商机制，采用预...

08月17日522 views评论

阅读全文

冰蝎3.0来袭

来源网络，可自行分析，非法他用责任自负!https://github.com/rebeyond/Behinder/releases/

08月17日安全工具618 views评论

阅读全文

安全工具

冰蝎3.0发布

冰蝎3.0发布下载地址https://github.com/rebeyondhttps://github.com/rebeyond/Behinderhttps://github.com/rebeyon...

08月17日1,952 views评论

阅读全文

安全工具

冰蝎3.0今晚发布？附赠HW神器

冰蝎3.0今晚发布？有消息说今晚发布冰蝎3.0这个是真是假？我们拭目以待。https://github.com/rebeyondhttps://github.com/rebeyond/Behinder...

08月16日540 views评论

阅读全文

安全文章

冰蝎改造之不改动客户端=>内存马

前言做了login me again之后，觉得很有趣，复现完之后开始想着怎么玩点骚的，在我们日常使用中，与其要做一个reGeorge（reGeorge mac内网不解析dns太坑了），实际上大马可能...

07月31日426 views评论

阅读全文

在线咨询

微信