本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
【工具分享】 CobaltStrike手机客户端(附下载)
简介 csdroid是@linshaoSec师傅写的一个CobaltStrike安卓手机客户端,主要方便在外时候参与"多人运动"。 但由于刚发布...
CS EXE上线主机+文件下载上传键盘记录
感谢关注我们01前言书接上文,CobaltStrike_1_部署教程及CS制作office宏文档钓鱼教程,该篇介绍【使用CS生成对应exe木马,上线主机;对上线主机进行,文件下载,文件上传,键盘记录】...
CobaltStrike非注入截屏BOF插件
前言 Cobalt Strike的截屏、获取hash等功能都是靠反射型dll注入完成的,当我们使用screenshot功能时都会注入到一个进程后再执行截屏的相关代码,而进程注入是杀软监测的一个重点,比...
CobaltStrike后渗透进阶篇(文末福利)
本文主要介绍CobaltStrike的进阶使用,包括网络钓鱼攻击、主机权限提升、域内渗透等。0x01 网络钓鱼攻击钓鱼攻击简介钓鱼攻击主要通过生成的木马诱使受害者运行后上线,其中木马一般都伪装成正常的...
B!CobaltStrike非注入截屏BOF插件
前言 Cobalt Strike的截屏、获取hash等功能都是靠反射型dll注入完成的,当我们使用screenshot功能时都会注入到一个进程后再执行截屏的相关代码,而进程注入是杀软监测的一个重点,比...
CCTV主站被做黑帽SEO
2023年6月16日晚上19点左右,访问CCTV域名: https://www.cctv.com/mmia/ 会跳转到博彩网站页面,如下图 通过分析请求,可以看到,通过js跳转到了博彩域名: 20点左...
著名信息泄露论坛breachforums宣布回归
2023年6月15日管理员Baphomet的群组表示breachforums论坛已经被转移到新的域名上 新论坛由黑客组织ShinyHunters成员Baphomet控制 特别注意的是,此次回归只恢复V...
CobaltStrike非注入截屏BOF
前言Cobalt Strike的截屏,获取hash等功能都是靠反射型dll注入完成的,当我们使用screenshot功能时,都会注入到一个进程然后再执行截屏的相关代码,而进程注入是杀软监测的一个重点,...
Linux主机上线之CrossC2实战应用
在多次实战攻防演练中,通过漏洞利用、口令破解等方式控制了大量内网Linux主机,其中不乏出网机器,虽说可以利用MSF、冰蝎、蚁剑、哥斯拉等方式进行多层代理控制,但...
免杀工具 -- SysWhispers3WinHttp(6月6日更新)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本...
关于yara各种检测cobaltstrike
0x00 前言这几天有好多小伙伴使用了星球版的cobaltstrike 4.5。昨天有个小伙伴遇到一个奇怪问题,不用他自定义的c2profile,微步云沙箱一个yara都没匹配到,但是使用了他自定义的...
29