作者：X1r0z来源：https://exp10it.cn/#/posts/69Malleable C2 是 Cobalt Strike 的一项功能, 意为 “可定制的” 的 C2 服务器. Mall...
10月16日65 views评论c
cobalt
红队技术 | Cobalt Strike Malleable C2 配置
10月16日65 views评论c
cobalt
10月16日65 views评论c
cobalt
网络安全领域最常用的十大开发语言
编程语言是一组语法规则和词汇：编程语言是一组语法规则和词汇，如果编写正确，它们可以被机器理解。程序员可以使用这类语言来开发软件（比如业务流程管理软件）、编写计算机执行的脚本，以及组织管理机器层次体系内...
10月08日59 views评论恶意软件
网络安全
蓝桥杯历年真题官方题解——相乘
点击蓝字 关注我们今日「每日一题」来啦！历年真题题目：相乘。还没有加入专属刷题群的小伙伴，记得扫码哟～（每天会在群里发蓝桥杯历年真题）题目描述本题为填空题，只需要算出结果后，在代码中使用输出语句将所填...
09月23日20 views评论c
main
ASP.NET 无文件攻击入侵检测
背景 前一段时间某管理系统被黑客批量植入冰蝎并进行勒索，引发了本人对于ASP.NET无文件攻击检测的思考。搜了一下目前还没有相关的文章，就自己研究了一下。 C# 中的assembly 首先了解一下C#...
09月21日38 views评论exe
文件
终极 C++避坑指南
2022年度攻防演练-威胁情报共享（7月28日）文末封面
本文更新红队攻击情报，帮助防守方进行攻击阻断及攻击溯源，减少扣分项，及时止损，从而获取更好名次，情报收集信息来源于互联网及一线情报资料来源公众号：CNRSC威胁动态0.深信服VPN 0day添加任意用...
07月29日HW&HVV297 views评论域名
红队
2022年度攻防演练-威胁情报共享（7月27日）
本文动态当日更新红队攻击情报，帮助防守方进行攻击阻断及攻击溯源，减少扣分项，及时止损，从而获取更好名次，情报收集信息来源于互联网及一线情报.本文内容更新时间：2022年7月27日21:07。威胁动态1...
07月28日HW&HVV426 views2022年度攻防演练-威胁情报共享（7月27日）已关闭评论c
红队
hvv最新情报汇总726
来源于：奇安信 CERT、CNSRC平台攻防演练情报研判2022/7/26这两天被漏洞谣言迷花眼了吧？奇安信CERT给你带来权威研判，我们会持续保持更新，敬请关注：威胁动态0.北x源豆豆爆0day1....
07月27日225 views评论com
红队
ChromeLoader：新出现劫持用户浏览器搜索和展示广告的恶意软件活动（下）
信息窃取程序和广告软件为了与恶意扩展程序进行通信，开发者使用了命令和控制服务器(C2)，这与之前用于安装扩展程序的安装服务器不同。该恶意软件使用各种扩展功能，使其在用户浏览器中占有一席之地。恶意软件安...
07月20日16 views评论c
恶意软件
对渗透测试工具的利用
5 月 19 日，Unit 42 的研究人员发现一个上传到 VirusTotal的样本，有 56 家安全商家都认为它是安全的。但Unit 42 的研究人员认为该样本存在恶意负载、命令和控制 (C2) ...
07月16日93 views评论apt
microsoft
JARM指纹随机化技术实现 | 高级攻防10
本文约2800字，阅读约需6分钟。JARM的工作原理是主动向目标TLS服务器发送10个特殊构造的TLS Client Hello包，以在TLS服务器中提取独特的响应，并捕获TLS Server Hel...
07月13日37 views评论server
服务器
神兵利器 | 分享一款C2远控工具（附下载）
项目作者：YDHCUI项目地址：https://github.com/YDHCUI/manjusaka一、工具介绍一款基于WEB界面的仿CobaltStrike C2远控。二、使用效果三、下载地址：1...
07月09日444 views评论c
公众号
47