~ 世界太大,生命太短 ~【CTF】CTF-OS,一个专门为CTF设计的操作系统星河飞雪网络安全人才培养计划,绝对零区,公益免费教学!0x01 CS与MSFCobaltStrike(简称CS)是一款美...
CS流量分析记录
layout: posttitle: "CS流量分析记录"subtitle: "CobaltStrike"author: "Novocaine ^ Rand0m#[email protected]"header...
免杀学习-使用rust重构cobalt strike beacon
Rust-Beacon使用 rust 实现的 CobaltStrike 的 beacon。项目地址:https://github.com/fdx-xdf/Rust_Beacon本项目仅供学习协议分析和...
【免杀】一种新型反微步云沙箱技术
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送,建议大家能把星落安全团队“设为星标”,否则可能就看不到了啦!编写原因 最近在阅读一些国内反沙箱技术文章,很多文章都运用的常见技术,但...
三步免杀卡巴斯基,免杀数字时长达一周以上
免杀数字的你见过很多,可免杀数字一周的,你见过吗?只用了三步,就将卡巴斯基斩于马下,这是如何做到的?咱们进屋看看就知道了。由于工具,文档等信息常维护,付费的朋友请回复"更新"找我拿最新版本。技术讲解环...
小白也能看懂的CobaltStrike CDN域前置+Nginx前置代理
编写缘由 最新刚发布完CobaltStrike 4.9.1 二开免杀,内部群里师傅说我的公网IP被微步标红了,有的时候CS服务器还会上线一些国外的IP,公网IP标红的弊端就是无论你的程序多么免杀...
一些关于CobaltStike的闲言碎语
0x00 历史闲话今天看见了 CobaltStrike 博客最新一篇文章:https://www.cobaltstrike.com/blog/cobalt-strike-and-outflank-fr...
九维团队-暗队(情报)| CobaltStrike http-beacon流量分析
本文简单分析和记录了 CobaltStrike http-beacon 类型上线流量的过程。环境配置CS 服务器:192.168.238.128受害者PC:192.168.238.1CS 版本:4.3...
网安原创文章推荐【2024/10/12】
2024-10-12 微信公众号精选安全技术文章总览洞见网安 2024-10-120x1 DNS隧道技术原理及其典型应用场景剖析全栈安全 2024-10-12 22:11:41DNS隧道技术是一种利用...
免杀 | 一种新型反微步云沙箱技术
编写原因 最近在阅读一些国内反沙箱技术文章,很多文章都运用的常见技术,但是效果往往差强人意。常见的技术如下 判断CPU核心数 检测进程数 检测文件夹 检测硬盘数量 检测网络适配器数量 等等 在...
CobaltStrike非注入截屏BOF过av
前言 Cobalt Strike的截屏,获取hash等功能都是靠反射型dll注入完成的,当我们使用screenshot功能时,都会注入到一个进程然后再执行截屏的相关代码,而进程注入是杀软监测的一个重点...
Cobalt Strike系列中文教程-安装指南
再开新坑,有意投稿的小伙伴请私信。0x01 序言 再开一个c2系列的中文教程,本教程由38.5进行更新,由于技术能力有限,若有错误请指正。0x02 环境服务端服务端环境GUI客户端SSH工具Ce...
29