文章简介这是关于coblatstrike的beacon篇文章内容交互过程总览对于一次服务端和客户端的交互过程，以及服务端和植入物的交互过程，服务端在其中充当了一个重要的角色：这大概就是一次命令的完整响...
04月11日33 views评论cs
服务端
cobaltstrike篇二---beacon
04月11日33 views评论cs
服务端
04月11日33 views评论cs
服务端
两次钓鱼 BOSS直聘HR上线CS
宝子们现在只对常读和星标的公众号才展示大图推送，建议大家把李白你好“设为星标”，否则可能就看不到了啦！做好免杀，钓鱼就跟妹妹聊天一样顺利。0x01 一次钓鱼一次银行小项目期间，资产较少，没有找到好的入...
03月31日114 views评论cs
钓鱼
制作快捷方式钓鱼木马
用到的工具：Cobalt Strike这个基础用法我们基于kali的系统，首先打开我们的cs，进行基础配置（监听器之类）然后我们生成一个链接powershell.exe -nop -w hidden ...
03月29日194 views评论powershell
木马
Parallels Desktop漏洞
文章包含以下漏洞的信息：CVE-2023-27326 目录遍历任意文件写入漏洞目录遍历任意文件写入漏洞此漏洞允许本地攻击者写入任意文件并提升受影响的Parallels Desktop安装的权...
03月27日57 views评论cs
deskto
对某博彩(杀猪盘)站点的实战渗透
前言昨天半夜看到一篇文章 某菠菜网站渗透实战就想着自己也练一练手，打到一半发现，大师傅们对这类站点已经狠狠的蹂躏了，所以借鉴师傅们的经验，本着锻炼一下，想到哪就记一下，所以写的比较杂乱，其中...
03月27日49 views评论cs
站点
第19篇：关于近期cs服务端被反打的原因分析
Part1 前言 最近几天，不少朋友的cs服务端被反打了，相信很多网友都知道了，大家也都在讨论，各种各样说法都有。具体事件描述如下：部分网友的cs服务端被不明攻击者拿下权限，之后攻击者将cs上的she...
03月18日25 views评论ip
攻击者
自学RedTeam之安全的C2设施
前言最近在学习研究RedTeam方面的相关知识，第一步是做一个安全的C2设施，基本原理就是通过制作自制的store证书消除特征、修改teamserver为本机连接防止被蓝队发现C2服务器、反向代理设置...
03月18日58 views评论c
证书
实战 | 向日葵RCE+无文件落地上线CS
💡 背景朋友溯源的时候一不小心打开的木马文件 该木马对注册表进行读写+远程下载文件+自动启动项 经过一些列的五花八门操作 最终锁定IP为 113.70.XX.XX经过查询为广东佛山某地信息收集不多说直...
03月18日167 views评论payload
rce
关于近期cs服务端被反打的原因分析
Part1 前言 最近几天，不少朋友的cs服务端被反打了，相信很多网友都知道了，大家也都在讨论，各种各样说法都有。具体事件描述如下：部分网友的cs服务端被不明攻击者拿下权限，之后...
03月18日31 views评论ip
攻击者
针对CS架构程序、公众号、小程序的全新抓包解决方案
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
03月15日157 views评论公众号
测试
泛微e-cology9 browser.jsp SQL注入漏洞分析
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章...
03月14日106 views评论cs
filter
实战|记一次在演习中攻防角色反复横跳
本文涉及到的内容均为非真实环境，任何攻击行为均需要取得授权！作者：Jerrytqq， 转载自FreeBuf.COM背景：某天公司内部举办了一次攻防演习，防守队为组织本次演习的部门，攻击队则所...
03月13日16 views评论ip
服务器
24