执行摘要 本文讨论了我们使用 Advanced WildFire 的内存扫描工具在客户系统上发现的一种名为 Splinter 的新型后漏洞利用红队工具。渗透测试工具包和对手模拟框架通常可用于识别公司网...
红队工具MacroPack已被攻击者滥用
据BleepingComputer消息,一款最初被设计为红队演练之用的工具MacroPack近来正被攻击者滥用并部署恶意负载 Havoc、Brute Ratel 和 PhatomCore ,所发现的恶...
又一个红队工具黑化,MacroPack沦为黑客利器
本用于红队演练的MacroPack框架,如今正被恶意攻击者滥用,利用其强大的反检测功能来投放恶意负载(包括Havoc、Brute Ratel和PhantomCore等)。据思科Talos安全研究人员分...
大力推荐-[红队工具]One-Fox工具箱V8.2-中秋特别版
链接: https://pan.quark.cn/s/23094564d984 原文始发于微信公众号(知攻善防实验室):大力推荐-[红队工具]One-Fox工具箱V8.2-中秋特别版
安全对抗模拟、红队工具VSHELL(V4.9.3),可以替代Cobalt Strike
安全对抗模拟、红队工具VSHELL(V4.9.3),可以替代Cobalt Strike0x01 工具描述Tool description 为什么选择 vshell vshell 为您提供隧道代理和隐蔽...
红队工具 自动化巡航扫描框架
0x01 工具介绍红队工具 -- 自动化巡航扫描框架。0x02 安装与使用python3 manage.py crontab add # 添加计划任务 python3 manage.py cronta...
红队工具MacroPack在攻击中被滥用来部署 Brute Ratel
导 读MacroPack 框架最初是为红队演习而设计的,但被高级威胁黑客组织滥用来部署恶意负载,包括 Havoc、Brute Ratel 和 PhatomCore。思科 Talos的安全研究人员分析了...
红队工具Sliver C2使用手册
文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。 一、关于 Sliver C2 什么是 C2? ...
渗透测试红队工具Cobalt strike
Cobalt Strike 介绍Cobalt Strike(简称CS)是一款由美国Red Team开发的渗透测试工具,因其强大的功能和易用性,在业界被誉为“渗透测试神器”。它不仅集成了多种渗透测试技术...
SolarWinds旗下软件被用于供应链攻击事件分析
↑ 点击上方“安天”关注我们1.概述2020年12月13日,美国网络安全公司FireEye发布分析报告称[1],SolarWinds 旗下的Orion基础设施管理平台的发布环境遭到黑客组织入侵,黑客对...
红队工具箱
红队安全工具包下载,含各个方向工具,下载链接:链接:https://pan.baidu.com/s/1F5I5ECbwtVUPCPseam7AGQ?pwd=ekym 提取码:ekym 原...
红队工具 | CobaltStrike权限维持插件分享
0x01 简介 EasyPersistent,是一个用于windows系统上权限维持的Cobalt Strike CNA 脚本。 脚本整合了一些常用的权限维持方法,使用反射DLL模块可使用API对系统...
5